Yii2

Аутентифікація

Аутентифікація – це процес перевірки справжнього користувача

Для аутентифікації використовується:

1. Ідентифікатор користувача (логін, email)
2. Секретний токен (пароль, ключ доступа)

Аутентифікація реалізується формою входу.

Для здійснення аутентифікації необхідно

• Налаштувати компонент додатку user
• Створити клас, що реалізує інтерфейс yii\web\IdentityInterface

Налаштування yii\web\User

• Для компонента user призначено клас app\models\User, який реалізує логіку аутентифікації

Клас User, визначений як identity class, повинен реалізувати IdentityInterface з такими методами

• findIdentity(). Знаходить екземпляр User по ID користувача. Використовується, коли необхідно підтримувати стан аутентифікації через сесії.
• findIdentityByAccessToken(). Знаходить екземпляр User по токену доступа. Використовується, коли потрібно ідентифікувати користувача лише по секретному токену (наприклад, в RESTful додатках, що не зберігають стан в сесіях).
• getId(). Повертає ID користувача, що надається екземпляром User
• getAuthKey(). Повертає ключ аутентифікації, що зберігається в cookie. Ключ порівнюється з версією, що знаходиться на сервері.
• validateAuthKey(). Перевіряє ключ cookie-аутентифікації.

Приклад реалізації класу User (ActiveRecord) з IdentityInterface

Оголошення

Отримання користувача по ID

Отримання користувача по секретному токену

• Даний метод не реалізований в стандартних шаблонах Yii

Повертає ID користувача, що надається екземпляром User

Повертає ключ аутентифікації, що зберігається в cookie.

Перевіряє ключ cookie-аутентифікації

Непотрібні методи можна реалізовувати з порожнім тілом

• Для RESTful додатків можна реалізувати лише findIdentityByAccessToken() та getId()
• Для аутентифікації, що базується на cookie, достатньо реалізувати getAuthKey() та validateAuthKey()

Логування та вихід користувача

• Логування

• Вихід

Використання User

• Для отримання identity поточного користувача (Null, якщо не аутентифікований):

• ID поточного користувача (Null, якщо користувач не аутентифікований):

• Перевірка:

Приклад роботи моделі LoginForm

Завдання

• В клієнтській частині сайту створити сторінку перегляду даних про авторизованого користувача

​