如何通过Yii2.0框架的beforeAction方法实现非法登录的预防机制？

本文共计618个文字，预计阅读时间需要3分钟。

原文：本文实例讲述了yii2.0框架使用beforeAction防止非法登录的方法。分享给广大供参考，具体如下：beforeAction基本原理：对比1、执行顺序init -> beforeAction -> 2、调用子函数时，两个函数都‘不’执行。

改写后：本文以实例展示了yii2.0框架中利用beforeAction方法防范非法登录的技术。以下内容可供广大开发者和爱好者参考：beforeAction的基本原理是：与1、执行顺序相比init -> beforeAction -> 2、在调用子函数时，这两个函数均不会执行。

本文实例讲述了yii2.0框架使用 beforeAction 防非法登陆的方法。分享给大家供大家参考，具体如下：

beforeAction基本原理：

对比

1、执行顺序

init > beforeAction

2、调用子函数时，两个函数都不会再次执行

3、返回值

init返回false继续执行，beforeAction停止执行

4、执行EXIT，全部停止

从框架的示例代码来看，init用于初始化数据，beforeAction用户事件的处理

代码

// 登录统一验证 public function beforeAction( $action ){ // 验证是否登录 $is_login = $this->checkLoginStatus(); if (in_array($action->getUniqueId(), $this->allowAllAction ) ) { return true; } // 是否已经登录了 没有登录的话 判断登录方式 if(!$is_login) { // 如果是ajax方式进行请求 if ( \Yii::$app->request->isAjax) { $this->renderJSON([], "未登录,请返回用户中心", -302); } else { $this->redirect( UrlService::buildWebUrl("/user/login") ); } return false; } }

其他的控制器使用的时候进行继承一下就可以了！

class UserController extends BaseWebController

防非法登陆的方法：

首先写一个公共控制器 让其他所以需要防止非法登陆的页面继承一下这个公共控制器

<?php namespace frontend\controllers; use Yii; use yii\web\Controller; class PublicController extends Controller{ public function beforeAction($action){ $cookie = \Yii::$app->request->cookies; //取出存入的cookie值 括号里写自己定义的cookie名字 $user_cookie = $cookie->get('user_id'); //判断是否有cookie if(!isset($user_cookie)){ echo "<script>alert('请先登录');location.href='?r=login/login'</script>"; } return parent::beforeAction($action); } }

然后在任意一个控制器中加入一段代码 不需要所有控制器都写 只写一个控制器里面就行

public function beforeAction($action) { if(!parent::beforeAction($action)) { return false; } }

更多关于Yii相关内容感兴趣的读者可查看本站专题：《Yii框架入门及常用技巧总结》、《php优秀开发框架总结》、《smarty模板入门基础教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家基于Yii框架的PHP程序设计有所帮助。