yii2项目拭魅战之restful api授权验证详解

/**

• 按照用户名获取用户的认证信息
• @return User|null
  */
  protected function getUser()
  {
  if ($this->_user === null) {
  $this->_user = User::findByUsername($this->username);
  }

return $this->_user;
}

/**

• 登录校验乐成后，为用户天生新的token
• 假如token失效，则从头天生token
  */
  public function onGenerateApiToken ()
  {
  if (!User::apiTokenIsValid($this->_user->api_token)) {
  $this->_user->generateApiToken();
  $this->_user->save(false);
  }
  }
  }

  我们回过甚来看一下，当我们在UserController的login操纵中挪用LoginForm的login操纵后都产生了什么

  1、挪用LoginForm的login要领

  2、挪用validate要领，随后对rules举办校验

  3、rules校验中挪用validatePassword要领，对用户名和暗码举办校验

  4、validatePassword要领校验的进程中挪用LoginForm的getUser要领，通过commonmodelsUser类的findByUsername获取用户，找不到可能commonmodelsUser的validatePassword对暗码校验失败则返回error

  5、触发LoginForm::GENERATE_API_TOKEN变乱，挪用LoginForm的onGenerateApiToken要领,通过commonmodelsUser的apiTokenIsValid校验token的有用性，假如无效，则挪用User的generateApiToken要领从头天生

  留意：commonmodelsUser类必需是用户的认证类，假如不知道怎样建设完美该类，请围观这里 用户打点之user组件的设置

  下面增补本节增进的commonmodelsUser的相干要领

• 天生 api_token
  */
  public function generateApiToken()
  {
  $this->apitoken = Yii::$app->security->generateRandomString() . '' . time();
  }

/**

• 校验api_token是否有用
  */
  public static function apiTokenIsValid($token)
  {
  if (empty($token)) {
  return false;
  }

$timestamp = (int) substr($token,strrpos($token,'_') + 1);
$expire = Yii::$app->params['user.apiTokenExpire'];
return $timestamp + $expire >= time();
}

继承增补apiTokenIsValid要领中涉及到的token有用期，在apiconfigparams.php文件内增进即可