yii/web/user
enableAutoLogin:如果未登錄,則會從cookie中登錄
autoRenewCookie:
如果登錄了,則會使用renewIdentityCookie更新cookie的expire過期時(shí)間.確保cookie的過期時(shí)間是保持一直最后的時(shí)
間.并保存到response的cookie里..如果是false,過期時(shí)間則按登錄的時(shí)候開始計(jì)算,否則按最后訪問的時(shí)間計(jì)算
init
1.組件初始化的時(shí)候,會打開session,
2.renewAuthStatus 如果用戶已經(jīng)登錄,會檢查authTimeout.如果超時(shí)則登出,但不銷毀session
3.loginByCookie 如果enableAutoLogin而且用戶是guest,則會從cookie中登錄用戶,如果已經(jīng)登錄則會更新過期時(shí)間
loginByCookie 和login的區(qū)別
開啟自動登錄的話.會執(zhí)行l(wèi)oginByCookie觸發(fā)的EVENT_BEFORE_LOGIN和EVENT_AFTER_LOGIN事件的第二個(gè)參數(shù)為true..會驗(yàn)證validateAuthKey
---------------常用函數(shù)----------------------------
login
logout
checkAccess
getId
getIdentity
-----------------------------------------------------------------
登錄
1.session_regenerate_id(true); 如果設(shè)置為true，則更變當(dāng)前session_id的值，并清空當(dāng)前session數(shù)組..默認(rèn)是false,調(diào)用的時(shí)候會更改當(dāng)前session_id的值，并保留session數(shù)組中的值。
2.設(shè)置identity
3.設(shè)置idVar到session中
4.設(shè)置authTimeoutVar到session
5.使用sendIdentityCookie更新cookie中的過期時(shí)間
登出
1.如果authTimeout存在,則會檢查session中的authTimeoutVar是否超時(shí),如果超時(shí)則登出刪除cookie,和Identity = null但是不銷毀session;
2.logout(true),則會銷毀session
檢查是否登錄
getIsGuest 從session中獲取idVar.如果存在則寫入Identity