Yii, la meilleure façon de mettre “utilisateur de changer de mot de passe”

Simple de créer un action qui a de la logique pour la mise à jour de passage.

Faire de cible pour form à nouveau action dans ce cas actionChangePass et validate là la façon dont vous le souhaitez .

Un exemple grossier peut être mis comme ce

    public function actionChangePass($id)
    {  
    $user = loadModel($id)
    if(md5($_POST['User']['old_password']) === $user->password)
    {
       $user->setScenario('changePassword');
       $user->attributes = $_POST['User'];                
       $user->password = md5($_POST['User']['new_password']);
       if($user->save())
         Yii::app()->user->setFlash('passChanged', 'Your password has been changed <strong>successfully</strong>.');
    }            
    else
    {
      Yii::app()->user->setFlash('passChangeError', 'Your password was not changed because it did not matched the <strong>old password</strong>.');                    
    }  
 }

Assurez-vous également que vous avez $old_password dans votre utilisateur User Model. Aussi, vous pouvez faire des validations dans les règles de modèle pour faire de nouveau le mot de passe requis

il peut y avoir différentes façons trop, mais je ne l'aime cette

Également créer votre validation personnalisée scenario changePassword

OriginalL'auteur Afnan Bashir

Ici est ce que j'aime personnellement de le faire. C'est d'un compliqué que la version de ce.
Ajouter deux champs qui vous aidera à traiter le mot de passe. Remarque: ces deux champs n'existe pas dans la base de données et ne sont pas présents dans Gii code généré. Quelque chose comme

class UserModel extends CActiveRecord
{
    /*Password attributes*/
    public $initial_password;
    public $repeat_password;
    //..................
}

Dans la forme, ne pas associer le mot de passe de domaine dans la base de données avec n'importe quelle entrée. Les deux champ dans la base de données doit être associé à ces deux champs. La version courte de la forme devient:

    <?php echo $form->errorSummary($model); ?>


    <?php echo $form->passwordFieldRow($model,'initial_password',array('class'=>'span5','maxlength'=>128)); ?> 

    <?php echo $form->passwordFieldRow($model,'repeat_password',array('class'=>'span5','maxlength'=>128)); ?>  

Maintenant, comment puis-je savoir que l'utilisateur a changé le mot de passe? J'ai simplement vérifier dans beforeSave() si les deux champs sont vides et de les comparer, puis de changer le mot de passe. Si elles sont vides alors je viens de sauter le tout complètement. Si simple version de beforeSave est:

/**
     * Called before saving the model
     */
    protected function beforeSave()
    {
        if(parent::beforeSave())
        { 
            if($this->isNewRecord)
            { 
                $this->password = HashYourPass($this->initial_password); 
            }
            else
                { 
                    //should we update password?
                    if($this->initial_password !== '')
                    {
                        //encrypt password and assign to password field
                        $this->password = HashYourPass($this->initial_password);
                       //Check old password match here
                    }
                }
            return true;
        }
        else
            return false;
    }

Maintenant en fonction de votre question, une chose est manquante. Vérification de l'ancien mot de passe! Vous pouvez ajouter de nouveaux champs de Modèle appelé ce mot de passe et sa forme de contrôle d'entrée. Puis dans beforesave méthode (comme indiqué en commentaire), vous pouvez comparer l'entrée réelle du champ de mot de passe de la base de données et si elles correspondent, puis faire changer de mot de passe.

Vous pouvez ajouter des règles de validation, avec des scénarios, mais je trouve qu'il est compliqué d'une certaine manière et avec peu de temps à portée de main, je suis allé avec cette méthode.

OriginalL'auteur Stefano Mtangoo