Yii2中获取已登录用户名应使用EVENT_BEFORE_REQUEST或beforeAction，需判空处理identity；避免直接访问未初始化属性或重复查库，多用户组件需明确指定组件名。
Yii2 本身没有“中间件”概念（那是 Laravel、Express 等框架的术语），在 Yii2 中，等效机制是 行为（Behavior）、事件监听器 或 控制器/应用生命周期钩子（如 beforeAction、on beforeRequest）。如果你在 Yii2.0.51 中需要在请求处理早期获取已登录用户名，关键不是找“中间件”，而是找准执行时机和安全取值方式。
用 EVENT_BEFORE_REQUEST 获取用户名（推荐）
这是最接近“全局中间件”的做法：在请求刚进入应用、路由尚未分发前读取用户状态。
- 在应用配置（
config/web.php）的on beforeRequest中绑定处理器 - 此时
Yii::$app->user->identity已初始化（只要会话有效且自动登录已启用） - 需判空，因为游客访问时
identity为null
示例：
'on beforeRequest' => function ($event) {
$identity = Yii::$app->user->identity;
$username = $identity ? $identity->username : 'guest';
\Yii::info("Request from: $username", 'request');
},
在控制器基类的 beforeAction 中获取
适合需要按控制器或动作做差异化处理的场景，比全局钩子更可控。
- 继承
yii\web\Controller，重写beforeAction() - 调用父方法前读取用户名，避免重复登录校验
- 可将用户名存入
$this->view->params供视图使用
示例：
public function beforeAction($action)
{
if (!parent::beforeAction($action)) {
return false;
}
$user = Yii::$app->user->identity;
$this->view->params['username'] = $user ? $user->username : null;
return true;
}
避免常见错误
这些写法看似简洁，但容易出错或不安全：
- 直接写
Yii::$app->user->identity->username不判空 → PHP Notice 或 Fatal Error - 在
EVENT_BEFORE_LOGIN中取$event->identity->username→ 此时$event->identity还未赋值，为空 - 用
User::findOne(Yii::$app->user->id)二次查库 → 浪费性能，identity已是完整 AR 实例 - 依赖
$_SESSION手动读取用户名 → 绕过 Yii 认证逻辑，易被伪造或失效
补充：区分前后台用户时怎么取用户名
若项目配置了多个 user 组件（如 user 和 admin），必须明确指定组件名：
- 前台用户：
Yii::$app->user->identity?->username - 后台用户：
Yii::$app->admin->identity?->username - 注意检查对应组件的
identityClass是否正确指向模型
不复杂但容易忽略。
