讲师中心 微信公众号
AI工具推荐 视频效率加速

Yii2.0.47身份验证类读取用户名实现

梦宇吖_2580

梦宇吖_2580

发布时间:2026-10-21 14:42:48

|

635人浏览过

|

来源于php中文网

原创

在 Yii 2.0.47 中,读取用户名需在 Identity 类中实现 findByUsername() 方法以支持用户名或邮箱登录,并在 LoginForm 中调用该方法查找用户、验证密码,同时必须完整实现 IdentityInterface 的四个方法(findIdentity、findIdentityByAccessToken、getId、getAuthKey/validateAuthKey),并确保数据库包含 username、password_hash、auth_key 等必要字段。

yii2.0.47身份验证类读取用户名实现

在 Yii 2.0.47 中,身份验证(Authentication)通常由实现 IdentityInterface 的类完成,比如常见的 User 模型。要“读取用户名”,核心是确保该类正确实现了接口中定义的静态方法 findIdentityByAccessToken() 和实例方法 getId()、getAuthKey()、validateAuthKey(),但最关键的是——如何通过用户名(如 username 或 email)查找并验证用户。

1. 实现 findByUsername() 方法(非接口强制,但最常用)

Yii 官方认证流程(如 LoginForm)默认调用的是自定义的 findByUsername() 静态方法来根据用户名查用户。你需要在你的 Identity 类(如 common\models\User)中添加:

  • 该方法接收一个字符串参数(用户名),返回 self|false
  • 内部使用 ActiveRecord 查询,注意区分大小写(如 MySQL 默认不区分,但建议显式处理)
  • 推荐同时支持 username 和 email 登录(可选)

示例代码:

public static function findByUsername($username)
{
    return static::findOne([
        'or',
        ['username' => $username],
        ['email' => $username],
    ]);
}

2. 在 LoginForm 中调用并验证密码

LoginForm 是典型的身份验证入口。它会调用 User::findByUsername() 获取用户对象,再调用 $user->validatePassword($password) 判断密码是否正确。

  • 确保你的 Identity 类中有 validatePassword() 方法(通常用 Yii::$app->security->validatePassword())
  • 登录表单提交后,login() 方法内部会执行:查找用户 → 验证密码 → 调用 Yii::$app->user->login($user)

关键片段(LoginForm::login() 内):

Yii Framework 2.0.51
Yii Framework 2.0.51

Yii Framework 2.0.51 官方 Basic 应用模板,适合旧项目兼容、升级验证和开发测试。

下载
$user = User::findByUsername($this->username);
if ($user !== null && $user->validatePassword($this->password)) {
    return Yii::$app->user->login($user, $this->rememberMe ? 3600*24*30 : 0);
}

3. 确保 IdentityInterface 方法完整实现

即使你已实现 findByUsername(),也必须完整实现 IdentityInterface 的四个方法,否则登录会报错:

  • findIdentity($id):根据主键查用户(用于 session 或 cookie 登录后的身份恢复)
  • findIdentityByAccessToken($token, $type = null):用于 token 认证(如 API),若不用可返回 null
  • getId():返回用户主键(通常是 $this->id)
  • getAuthKey() 和 validateAuthKey():用于基于 cookie 的自动登录,需确保数据库有 auth_key 字段并已生成

例如 getAuthKey() 应返回数据库字段值:return $this->auth_key;

4. 数据库字段与安全注意事项

为支持用户名登录,数据库表(如 user)至少应包含:

  • id(主键)
  • username(唯一,用于登录)
  • email(可选,也可作为登录凭据)
  • password_hash(存储加密后的密码,不要存明文)
  • auth_key(32 位随机字符串,用于 cookie 验证)
  • password_reset_token(可选)

生成 auth_key 示例(可在 beforeSave() 中):

if ($this->isNewRecord) {
    $this->auth_key = Yii::$app->security->generateRandomString();
}

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

11124

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

6461

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2155

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

4088

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

4794

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

3771

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

5417

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4242

2023.11.13

Playwright 测试失败怎么办
Playwright 测试失败怎么办

Playwright测试失败专题汇集超时、定位器匹配、浏览器提前关闭、依赖与插件配置、文件上传、SSL及Docker启动等故障文章,并介绍通过截图、报告和Trace定位错误。

0

2026.10.21

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
thinkphp基础介绍和yii2基础介绍
thinkphp基础介绍和yii2基础介绍

共10课时 | 2.6万人学习

Yii2框架基础视频教程
Yii2框架基础视频教程

共22课时 | 2.8万人学习

第六期_前端基础
第六期_前端基础

共107课时 | 23.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn