在model里有autoCheckToken方法进行TOKEN的检验,在用create的时候自动调用,当然,也可以直接调用这个autoCheckToken方法来检验.
然后在TokenBuildBehavior是生成token,并把token保存到一个$_SESSION[$tokenName][$tokenKey] = $tokenValue;的二维数组中,这里做的一个步骤很关键,就是先判断是否存在这个SESSION,如果存在就不用再重新生成了。这主要使相同页面不重复生成session。
在model里有autoCheckToken方法进行TOKEN的检验,在用create的时候自动调用,当然,也可以直接调用这个autoCheckToken方法来检验.
然后在TokenBuildBehavior是生成token,并把token保存到一个$_SESSION[$tokenName][$tokenKey] = $tokenValue;的二维数组中,这里做的一个步骤很关键,就是先判断是否存在这个SESSION,如果存在就不用再重新生成了。这主要使相同页面不重复生成session。