之前我讲到了发送邮件功能,现在我们就用邮件发送功能来做一个小demo
我们首先先理一下,我们实现忘记密码需要执行什么过程
1. 弹出窗口,提示用户输入用户名和邮箱。
2. 验证邮箱,利用md5等等加密拼接token,发送token,当前时间戳,账户名等属性。
3. 用户点击邮箱链接,到指定控制器,验证我们的token和时间是否超时。
4. 如果都验证成功,则进入修改密码操作
- 如果点击忘记密码,我们就进入当前控制器的相应方法。
验证用户输入的邮箱和用户名,如果验证成功,执行我们的发送邮箱操作
//模型文件代码
public function seekPass($post)
{
$this->scenario = "seekPass";
if($this->load($post)&&$this->validate())
{
$time = time();
$adminuser = $post['Admin']['adminuser'];
$token = $this->createToken($post['Admin']['adminuser'],$time); //自定义方法,创建一个唯一token
$mailer = \Yii::$app->mailer->compose('seekpass',['text'=>'text','adminuser'=>$post['Admin']['adminuser'],'token'=>$_SERVER['HTTP_HOST'].Url::toRoute(['manage/emailchangepass'])."×tamp=".$time."&token=".$token."&adminuser=".$adminuser]);
$mailer ->setFrom("1115007981@qq.com")
->setTo("1115007981@qq.com")
->setSubject("黑势力科技")
->send();
if($mailer)
return true;
}
return false;
}
//拼接的邮箱地址为:
http://web.demo.com/shop/access/backend/web/index.php?r=manage/Femailchangepass×tamp=1524052534&token=4575d5050f57baf4a896c3924d972c12&adminuser=admin
如果我们点击拼接的邮箱地址,那么我们就会进入我们的manage控制器中的emailchangepass方法,并且通过GET方法传输了我们的token,time,adminuser的属性
在控制器中- 我们需要验证我们time的时效性,超过5分钟连接失效
- 我们需要验证该token是否为我们初始创建的token
- 我们需要识别当前是否有POST请求,有则说明用户输入了修改的密码,则需要进入model文件中校验密码规则
public function actionEmailchangepass() { $this->layout='login'; $time = Yii::$app->request->get('timestamp'); $adminuser = Yii::$app->request->get('adminuser'); $token = Yii::$app->request->get('token'); $model = new Admin(); $mytoken = $model->createToken($adminuser,$time); if($token!=$mytoken) { $this->redirect(['public/login']); Yii::$app->end(); } if(time()-$time>300) { $this->redirect(['public/login']); Yii::$app->end(); } if(Yii::$app->request->isPost) { $post = Yii::$app->request->post(); if ($model->changepass($post)) { Yii::$app->session->setFlash('info','密码修改成功'); } } $model->adminuser = $adminuser; return $this->render('emailchangepass',['model'=>$model]); }
在模型层,我们需要写的方法,也就只有changepass()方法。验证成功调用 updateAll()方法
本次分享到此结束。