4

Я провёл исследования стандартного примера, и выяснил, что функция validateAuthKey() вообще не вызывается. Для чего она тогда нужна, как её правильно вызвать, как правильно с ней работать?

public function validateAuthKey($authKey)
    {
        Yii::info('test ================');
        return $this->authKey === $authKey;
    }

2 ответа 2

3

validateAuthKey() проверяет $authKey - хэш, который хранится в куках. Вызывается для авторизации с помощью cookie в yii\web\User::loginByCookie при $enableAutoLogin = true

    protected function loginByCookie()
        {
            ...
            if ($identity->validateAuthKey($authKey)) {
                if ($this->beforeLogin($identity, true, $duration)) {
                    $this->switchIdentity($identity, $this->autoRenewCookie ? $duration : 0);
                    $ip = Yii::$app->getRequest()->getUserIP();
                    Yii::info("User '$id' logged in from $ip via cookie.", __METHOD__);
                    $this->afterLogin($identity, true, $duration);
                }
            }
            ... 
        }
6
  • Скажите, а эту функцию loginByCookie самим нужно вызывать в скрипте? Правильно я Вас понял?
    – gilo1212
    17 мар 2016 в 11:16
  • Просто у меня $enableAutoLogin = true но эта функция loginByCookie не вызывается .
    – gilo1212
    17 мар 2016 в 11:21
  • Если у вас есть собственный компонент для управления аутентификацией пользователей, вместо стандартного yii\web\User, то можете реализовать свой метод авторизации по кукам loginByCookie и в нем вызывать validateAuthKey. Если нет, то вызывать самим loginByCookie нет необходимости
    – LANSELOT
    17 мар 2016 в 11:40
  • А когда он должен вызываться, я не могу понять , но прост оне вызывается. Я использую стандартную чистую yii2 конфигурацию. При вызове Yii::$app->user->isGuest не вызывается.
    – gilo1212
    17 мар 2016 в 11:55
  • if ($this->enableAutoLogin) { if ($this->getIsGuest()) { $this->loginByCookie(); } elseif ($this->autoRenewCookie) { $this->renewIdentityCookie(); } }
    – LANSELOT
    17 мар 2016 в 12:14
1

Если сессий нет (уничтожены) и при логинировании пользователя мы указывали «remenberMe» (то есть второй параметр метода Yii::$app->user->login(), чтобы кука установилась), то Yii2 попытаеся авторизовать пользователя с помощью куки, вот здесь-то и вызывается этот загадочный метод validateAuthKey() ... Естественно, попытка авторизации будет происходить только в том случае, если мы обращаемся к сущности пользователя, например так:

if (!Yii::$app->user->isGuest) {
    echo Html::a('Выйти', ['logout']);
}

Это можно проверить, удалив сессии из временной папки сервера (то есть оттуда, где они храняться) и как-нибудь обозначить вызов validateAuthKey(), например так:

public function validateAuthKey($authKey)
{
    echo '<script>alert("' . __METHOD__ . '");</script>';
    return $this->getAuthKey() === $authKey;
}

Ну или помидитировать над исходными кодами Yii2.

Источники:

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.