Yii2 基于邮箱验证的忘记密码操作

之前我讲到了发送邮件功能，现在我们就用邮件发送功能来做一个小demo

我们首先先理一下，我们实现忘记密码需要执行什么过程

1. 弹出窗口，提示用户输入用户名和邮箱。
2. 验证邮箱，利用md5等等加密拼接token，发送token，当前时间戳，账户名等属性。
3. 用户点击邮箱链接，到指定控制器，验证我们的token和时间是否超时。
4. 如果都验证成功，则进入修改密码操作

如果点击忘记密码，我们就进入当前控制器的相应方法。
验证用户输入的邮箱和用户名，如果验证成功，执行我们的发送邮箱操作

//模型文件代码
 public function seekPass($post)
    {
        $this->scenario = "seekPass";
        if($this->load($post)&&$this->validate())
        {
        $time = time();
        $adminuser = $post['Admin']['adminuser'];
        $token  = $this->createToken($post['Admin']['adminuser'],$time);     //自定义方法，创建一个唯一token
        $mailer = \Yii::$app->mailer->compose('seekpass',['text'=>'text','adminuser'=>$post['Admin']['adminuser'],'token'=>$_SERVER['HTTP_HOST'].Url::toRoute(['manage/emailchangepass'])."&timestamp=".$time."&token=".$token."&adminuser=".$adminuser]);
            $mailer ->setFrom("[email protected]")
                    ->setTo("[email protected]")
                    ->setSubject("黑势力科技")
                    ->send();
        if($mailer)
            return true;
        }

        return false;
    }
    //拼接的邮箱地址为：

    http://web.demo.com/shop/access/backend/web/index.php?r=manage/Femailchangepass×tamp=1524052534&token=4575d5050f57baf4a896c3924d972c12&adminuser=admin

如果我们点击拼接的邮箱地址，那么我们就会进入我们的manage控制器中的emailchangepass方法，并且通过GET方法传输了我们的token,time,adminuser的属性
在控制器中

我们需要验证我们time的时效性，超过5分钟连接失效
我们需要验证该token是否为我们初始创建的token

我们需要识别当前是否有POST请求，有则说明用户输入了修改的密码，则需要进入model文件中校验密码规则

 public function actionEmailchangepass()
{
   $this->layout='login';

       $time =  Yii::$app->request->get('timestamp');
       $adminuser = Yii::$app->request->get('adminuser');
       $token =  Yii::$app->request->get('token');
       $model = new Admin();
       $mytoken =  $model->createToken($adminuser,$time);
       if($token!=$mytoken)
       {
           $this->redirect(['public/login']);
           Yii::$app->end();
       }
       if(time()-$time>300)
       {
           $this->redirect(['public/login']);
           Yii::$app->end();
       }
   if(Yii::$app->request->isPost)
   {
       $post = Yii::$app->request->post();
      if ($model->changepass($post))
      {
          Yii::$app->session->setFlash('info','密码修改成功');
      }
   }
   $model->adminuser = $adminuser;
   return $this->render('emailchangepass',['model'=>$model]);
}

在模型层，我们需要写的方法，也就只有changepass()方法。验证成功调用 updateAll()方法

本次分享到此结束。

Yii2 基于邮箱验证的忘记密码操作

猜你喜欢