Yii - Autenticazione
Viene chiamato il processo di verifica dell'identità di un utente authentication. Di solito utilizza un nome utente e una password per giudicare se l'utente è colui che afferma.
Per utilizzare il framework di autenticazione Yii, è necessario:
- Configurare il componente dell'applicazione utente.
- Implementa l'interfaccia yii \ web \ IdentityInterface.
Il modello di applicazione di base viene fornito con un sistema di autenticazione integrato. Utilizza il componente dell'applicazione utente come mostrato nel codice seguente:
<?php
$params = require(__DIR__ . '/params.php'); $config = [
'id' => 'basic',
'basePath' => dirname(__DIR__),
'bootstrap' => ['log'],
'components' => [
'request' => [
// !!! insert a secret key in the following (if it is empty) - this
//is required by cookie validation
'cookieValidationKey' => 'ymoaYrebZHa8gURuolioHGlK8fLXCKjO',
],
'cache' => [
'class' => 'yii\caching\FileCache',
],
'user' => [
'identityClass' => 'app\models\User',
'enableAutoLogin' => true,
],
//other components...
'db' => require(__DIR__ . '/db.php'),
],
'modules' => [
'hello' => [
'class' => 'app\modules\hello\Hello',
],
],
'params' => $params, ]; if (YII_ENV_DEV) { // configuration adjustments for 'dev' environment $config['bootstrap'][] = 'debug';
$config['modules']['debug'] = [ 'class' => 'yii\debug\Module', ]; $config['bootstrap'][] = 'gii';
$config['modules']['gii'] = [ 'class' => 'yii\gii\Module', ]; } return $config;
?>Nella configurazione precedente, la classe di identità per l'utente è configurata per essere app \ models \ User.
La classe di identità deve implementare il yii\web\IdentityInterface con i seguenti metodi:
findIdentity() - Cerca un'istanza della classe di identità utilizzando l'ID utente specificato.
findIdentityByAccessToken() - Cerca un'istanza della classe di identità utilizzando il token di accesso specificato.
getId() - Restituisce l'ID dell'utente.
getAuthKey() - Restituisce una chiave utilizzata per verificare l'accesso basato sui cookie.
validateAuthKey() - Implementa la logica per la verifica della chiave di accesso basata sui cookie.
Il modello utente dal modello di applicazione di base implementa tutte le funzioni di cui sopra. I dati dell'utente vengono memorizzati nel file$users proprietà -
<?php
namespace app\models;
class User extends \yii\base\Object implements \yii\web\IdentityInterface {
public $id;
public $username; public $password;
public $authKey; public $accessToken;
private static $users = [ '100' => [ 'id' => '100', 'username' => 'admin', 'password' => 'admin', 'authKey' => 'test100key', 'accessToken' => '100-token', ], '101' => [ 'id' => '101', 'username' => 'demo', 'password' => 'demo', 'authKey' => 'test101key', 'accessToken' => '101-token', ], ]; /** * @inheritdoc */ public static function findIdentity($id) {
return isset(self::$users[$id]) ? new static(self::$users[$id]) : null;
}
/**
* @inheritdoc
*/
public static function findIdentityByAccessToken($token, $type = null) {
foreach (self::$users as $user) {
if ($user['accessToken'] === $token) {
return new static($user); } } return null; } /** * Finds user by username * * @param string $username
* @return static|null
*/
public static function findByUsername($username) { foreach (self::$users as $user) { if (strcasecmp($user['username'], $username) === 0) { return new static($user);
}
}
return null;
}
/**
* @inheritdoc
*/
public function getId() {
return $this->id; } /** * @inheritdoc */ public function getAuthKey() { return $this->authKey;
}
/**
* @inheritdoc
*/
public function validateAuthKey($authKey) { return $this->authKey === $authKey; } /** * Validates password * * @param string $password password to validate
* @return boolean if password provided is valid for current user
*/
public function validatePassword($password) { return $this->password === $password;
}
}
?>Step 1 - Vai all'URL http://localhost:8080/index.php?r=site/login e accedi al sito web utilizzando admin per un login e una password.
Step 2 - Quindi, aggiungi una nuova funzione chiamata actionAuth() al SiteController.
public function actionAuth(){
// the current user identity. Null if the user is not authenticated.
$identity = Yii::$app->user->identity; var_dump($identity);
// the ID of the current user. Null if the user not authenticated.
$id = Yii::$app->user->id;
var_dump($id); // whether the current user is a guest (not authenticated) $isGuest = Yii::$app->user->isGuest; var_dump($isGuest);
}Step 3 - Digita l'indirizzo http://localhost:8080/index.php?r=site/auth nel browser web, vedrai le informazioni dettagliate su admin utente.
Step 4 - Per effettuare il login e logou, un utente è possibile utilizzare il seguente codice.
public function actionAuth() {
// whether the current user is a guest (not authenticated)
var_dump(Yii::$app->user->isGuest); // find a user identity with the specified username. // note that you may want to check the password if needed $identity = User::findByUsername("admin");
// logs in the user
Yii::$app->user->login($identity);
// whether the current user is a guest (not authenticated)
var_dump(Yii::$app->user->isGuest); Yii::$app->user->logout();
// whether the current user is a guest (not authenticated)
var_dump(Yii::$app->user->isGuest);
}In un primo momento, controlliamo se un utente è loggato. Se il valore ritorna false, quindi accediamo a un utente tramite il Yii::$app → user → login() chiamare e disconnetterlo utilizzando il Yii::$app → user → logout() metodo.
Step 5 - Vai all'URL http://localhost:8080/index.php?r=site/auth, vedrai quanto segue.
Il yii\web\User class solleva i seguenti eventi:
EVENT_BEFORE_LOGIN- Generato all'inizio di yii \ web \ User :: login ()
EVENT_AFTER_LOGIN - Generato dopo un accesso riuscito
EVENT_BEFORE_LOGOUT- Generato all'inizio di yii \ web \ User :: logout ()
EVENT_AFTER_LOGOUT - Generato dopo un logout riuscito