欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

Yii2 基于邮箱验证的忘记密码操作

程序员文章站 2022-03-20 14:25:46
...

这篇文章介绍的内容是关于Yii2 基于邮箱验证的忘记密码操作 ,有着一定的参考价值,现在分享给大家,有需要的朋友可以参考一下

之前我讲到了发送邮件功能,现在我们就用邮件发送功能来做一个小demo

我们首先先理一下,我们实现忘记密码需要执行什么过程

1. 弹出窗口,提示用户输入用户名和邮箱。2. 验证邮箱,利用md5等等加密拼接token,发送token,当前时间戳,账户名等属性。3. 用户点击邮箱链接,到指定控制器,验证我们的token和时间是否超时。4. 如果都验证成功,则进入修改密码操作
  1. 如果点击忘记密码,我们就进入当前控制器的相应方法。
    验证用户输入的邮箱和用户名,如果验证成功,执行我们的发送邮箱操作

//模型文件代码
 public function seekPass($post)
    {
        $this->scenario = "seekPass";        if($this->load($post)&&$this->validate())
        {        $time = time();        $adminuser = $post['Admin']['adminuser'];        
        $token  = $this->createToken($post['Admin']['adminuser'],$time);     
        //自定义方法,创建一个唯一token
        $mailer = \Yii::$app->mailer->compose('seekpass',['text'=>'text','adminuser'=>$post['Admin']['adminuser'],'token'=>$_SERVER['HTTP_HOST'].Url::toRoute(['manage/emailchangepass'])."&timestamp=".$time."&token=".$token."&adminuser=".$adminuser]);            
        $mailer ->setFrom("1115007981@qq.com")
                    ->setTo("1115007981@qq.com")
                    ->setSubject("黑*科技")
                    ->send();        if($mailer)            return true;
        }        return false;
    }    //拼接的邮箱地址为:

    http://web.demo.com/shop/access/backend/web/index.php?r=manage/Femailchangepass×tamp=1524052534&token=4575d5050f57baf4a896c3924d972c12&adminuser=admin
  1. 如果我们点击拼接的邮箱地址,那么我们就会进入我们的manage控制器中的emailchangepass方法,并且通过GET方法传输了我们的token,time,adminuser的属性
    在控制器中

    在模型层,我们需要写的方法,也就只有changepass()方法。验证成功调用 updateAll()方法

  • 我们需要验证我们time的时效性,超过5分钟连接失效

  • 我们需要验证该token是否为我们初始创建的token

  • 我们需要识别当前是否有POST请求,有则说明用户输入了修改的密码,则需要进入model文件中校验密码规则

     public function actionEmailchangepass(){
       $this->layout='login';       $time =  Yii::$app->request->get('timestamp');       
       $adminuser = Yii::$app->request->get('adminuser');       $token =  Yii::$app->request->get('token');       $model = new Admin();       $mytoken =  $model->createToken($adminuser,$time);       if($token!=$mytoken)
           {           $this->redirect(['public/login']);
               Yii::$app->end();
           }       if(time()-$time>300)
           {           $this->redirect(['public/login']);
               Yii::$app->end();
           }   if(Yii::$app->request->isPost)
       {       $post = Yii::$app->request->post();      if ($model->changepass($post))
          {
              Yii::$app->session->setFlash('info','密码修改成功');
          }
       }   $model->adminuser = $adminuser;   return $this->render('emailchangepass',['model'=>$model]);
    }

本次分享到此结束。

之前我讲到了发送邮件功能,现在我们就用邮件发送功能来做一个小demo

我们首先先理一下,我们实现忘记密码需要执行什么过程

1. 弹出窗口,提示用户输入用户名和邮箱。2. 验证邮箱,利用md5等等加密拼接token,发送token,当前时间戳,账户名等属性。3. 用户点击邮箱链接,到指定控制器,验证我们的token和时间是否超时。4. 如果都验证成功,则进入修改密码操作
  1. 如果点击忘记密码,我们就进入当前控制器的相应方法。
    验证用户输入的邮箱和用户名,如果验证成功,执行我们的发送邮箱操作

//模型文件代码
 public function seekPass($post)
    {
        $this->scenario = "seekPass";        if($this->load($post)&&$this->validate())
        {        $time = time();        $adminuser = $post['Admin']['adminuser'];        $token  = $this->createToken($post['Admin']['adminuser'],$time);     //自定义方法,创建一个唯一token
        $mailer = \Yii::$app->mailer->compose('seekpass',['text'=>'text','adminuser'=>$post['Admin']['adminuser'],'token'=>$_SERVER['HTTP_HOST'].Url::toRoute(['manage/emailchangepass'])."&timestamp=".$time."&token=".$token."&adminuser=".$adminuser]);            $mailer ->setFrom("1115007981@qq.com")
                    ->setTo("1115007981@qq.com")
                    ->setSubject("黑*科技")
                    ->send();        if($mailer)            return true;
        }        return false;
    }    //拼接的邮箱地址为:

    http://web.demo.com/shop/access/backend/web/index.php?r=manage/Femailchangepass×tamp=1524052534&token=4575d5050f57baf4a896c3924d972c12&adminuser=admin
  1. 如果我们点击拼接的邮箱地址,那么我们就会进入我们的manage控制器中的emailchangepass方法,并且通过GET方法传输了我们的token,time,adminuser的属性
    在控制器中

    在模型层,我们需要写的方法,也就只有changepass()方法。验证成功调用 updateAll()方法

  • 我们需要验证我们time的时效性,超过5分钟连接失效

  • 我们需要验证该token是否为我们初始创建的token

  • 我们需要识别当前是否有POST请求,有则说明用户输入了修改的密码,则需要进入model文件中校验密码规则

     public function actionEmailchangepass(){
       $this->layout='login';       $time =  Yii::$app->request->get('timestamp');       $adminuser = Yii::$app->request->get('adminuser');       $token =  Yii::$app->request->get('token');       $model = new Admin();       $mytoken =  $model->createToken($adminuser,$time);       if($token!=$mytoken)
           {           $this->redirect(['public/login']);
               Yii::$app->end();
           }       if(time()-$time>300)
           {           $this->redirect(['public/login']);
               Yii::$app->end();
           }   if(Yii::$app->request->isPost)
       {       $post = Yii::$app->request->post();      if ($model->changepass($post))
          {
              Yii::$app->session->setFlash('info','密码修改成功');
          }
       }   $model->adminuser = $adminuser;   return $this->render('emailchangepass',['model'=>$model]);
    }

本次分享到此结束。

相关推荐:

yii2 resetful 的授权验证

Yii2.0 PHP使用Sphinx

以上就是Yii2 基于邮箱验证的忘记密码操作 的详细内容,更多请关注其它相关文章!