Kohana V3 Auth модуль user_token функциональность - PullRequest
Новая
       20

Kohana V3 Auth модуль user_token функциональность

5 голосов
/ 30 марта 2010

Кто-нибудь может рассказать о функциональности user_token в модуле Auth? Что такое использование и как оно включено в модуль Auth?

1 Ответ

12 голосов
/ 30 марта 2010

Используется, когда пользователь устанавливает флажок «Запомнить меня» на вашем сайте. Токен создается для пользователя и сохраняется в таблице user_tokens.

Если вы посмотрите на класс Kohana_Auth_ORM в функции _login , вы увидите, как он создается: 

    if ($remember === TRUE)
    {
        // Create a new autologin token
        $token = ORM::factory('user_token');

        // Set token data
        $token->user_id = $user->id;
        $token->expires = time() + $this->config['lifetime'];
        $token->save();

        // Set the autologin cookie
        cookie::set('authautologin', $token->token, $this->config['lifetime']);
    }

Используется функцией auto_login () также в классе Kohana_Auth_ORM: 

/**
 * Logs a user in, based on the authautologin cookie.
 *
 * @return  boolean
 */
public function auto_login()
{
    if ($token = cookie::get('authautologin'))
    {
        // Load the token and user
        $token = ORM::factory('user_token', array('token' => $token));

        if ($token->loaded() AND $token->user->loaded())
        {
            if ($token->user_agent === sha1(Request::$user_agent))
            {
                // Save the token to create a new unique token
                $token->save();

                // Set the new token
                cookie::set('authautologin', $token->token, $token->expires - time());

                // Complete the login with the found data
                $this->complete_login($token->user);

                // Automatic login was successful
                return TRUE;
            }

            // Token is invalid
            $token->delete();
        }
    }

    return FALSE;
}

Вы должны правильно использовать эту возможность в вашем контроллере авторизации. Я относительно новичок в Kohana, но я выполняю простую проверку, чтобы перенаправить пользователя, если он заходит в форму входа и уже вошел в систему или может автоматически войти: 

if (Auth::instance()->logged_in() || Auth::instance()->auto_login())
    Request::instance()->redirect('auth/');

Код для модуля Auth не слишком сложен для понимания. Если вы новичок в Kohana, это хорошая отправная точка, чтобы увидеть, как работает модуль ORM.

...