Yii2: Pourquoi est la clé auth dans la classe de l'Utilisateur?

Comme le titre l'explique la raison est la clé auth introduit dans Yii2? Qu'est-ce que c'est la principale usages et la façon dont il est utile dans l'authentification?

InformationsquelleAutor Ejaz Karim | 2014-10-02
  1. 43

    L'utilisation principale est pour authentifier l'utilisateur par le cookie. Lorsque vous choisissez de se rappeler lors de la Connexion, c'est comment vous vous en êtes rappelé. Le système doit identifier et connectez-vous en quelque sorte. Il peut soit enregistrer votre nom d'utilisateur et le mot de passe dans un cookie (ce qui serait dangereux) ou il se souvienne de vous par d'autres moyens. C'est l'un des moyens. Après vous vous connectez à votre Yii demande de prendre un coup d'oeil à la _identity cookie qu'il crée, Vous verrez que la auth_key fait partie du cookie.

    Le cookie ne se souvient de l' $id $authKey et l' $durée, une id\auth_key combinaison est plus sûr de se rappeler ensuite un nom d'utilisateur/mot de passe de l'un.

    • Pourquoi ne pas utiliser par défaut PHPSESSID et de la session pour se souvenir? Je veux dire, vous pouvez définir l'expiration de la session, à la semaine ou au mois.
    • recherche changer le délai d'expiration de session, vous verrez les problèmes avec elle.
    • Peut-on utiliser une clé auth pour l'authentification des clients en sessionless app
    • Vous pouvez probablement oui. mais cela signifie que vous aurez besoin de cette info pour authentificate l'utilisateur. J'ai construit api REST (donc sessionless) et j'ai utilisé un JWT pour créer un jeton que le serveur de confiance. Le serveur crée le JWT, il transmet au client, le client l'utilise à toutes les demandes, de sorte que le serveur approuve l'info en elle, parce qu'elle codé il.
    InformationsquelleAutor Mihai P.
  2. 0

    Comme expliqué précédemment, vous avez seulement besoin de mettre en œuvre getAuthKey() et validateAuthKey() si votre application utilise des cookies login. Dans ce cas, vous pouvez utiliser le code suivant pour générer un auth clé pour chaque utilisateur et de les stocker dans la table utilisateur:

    Plus de détails peuvent être trouvés dans la documentation officielle:
    https://www.yiiframework.com/doc/guide/2.0/en/security-authentication

    InformationsquelleAutor Junaid Atari