php - Yii2用户密码加密后验证问题

 小甜甜龌龊的华丽 发布于 2022-11-19 18:53

使用Yii2框架,密码字段为pass,rules中设定的pass长度范围为6-20;

原密码为123456789,校验通过没有问题,hash后存入数据库,hash后的值肯定超过范围了。

此时pass字段值为hash后的值,没有保存原密码,不可逆加密。

当我更新用户数据的时候

$userInfo = User::findOne(['id'=>1]);
$userInfo->last_time = time();
//这个时候就会报错,因为密码长度不符合要求
$userInfo->save(true);

该如何解决这个问题?

现在暂时做的就是修改rules范围,但是这样用户原密码长度的限制条件也跟着修改了。有没有更好的解决方案?

2 个回答
  • 如果你是用的YII2 advanced的话,你可以看下它默认的用户模型和默认的migration

    用户模型里的password字段已经是被定义过了,你无需再次定义。

    你把你的password字段改为password_hash,保存的时候禁止前端展示和发送password_hash(这个可以在rule控制)并把password这个字段带过来,如果password不为空,则在更新用户信息前执行$user->setPassword(Yii::$app->request->post('password'))即可(或者写在用户模型的beforeSave方法里也行)

    2022-11-19 20:21 回答
  • 可以把从 model::scenarios() 里定义的 self::SCENARIO_DEFAULT 的值中去掉 password,
    从而在default-scenario下不再验证password

    2022-11-19 20:21 回答
撰写答案
今天,你开发时遇到什么问题呢?
立即提问
热门标签
PHP1.CN | 中国最专业的PHP中文社区 | PNG素材下载 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有