yii2 api restful 验证 速度控制

最新推荐文章于 2024-03-19 12:05:18 发布
最新推荐文章于 2024-03-19 12:05:18 发布
阅读量4k 收藏 6
点赞数
分类专栏： PHP yii2Ecommerce Yii2 框架 Yii2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/terry_water/article/details/49801717
版权
PHP 同时被 3 个专栏收录
101 篇文章 1 订阅
订阅专栏
Yii2 框架
101 篇文章 0 订阅
订阅专栏
yii2Ecommerce
31 篇文章 0 订阅
订阅专栏

原文：yii2 RESTful 接口 api -3 ： 账户验证 和 速度控制

1.

创建数据库表：

sql创建：

-- phpMyAdmin SQL Dump
-- version 3.3.10
-- http://www.phpmyadmin.net
--
-- 主机: localhost
-- 生成日期: 2015 年 11 月 12 日 17:05
-- 服务器版本: 5.6.14
-- PHP 版本: 5.4.34

SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";


/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;

--
-- 数据库: `erp`
--

-- --------------------------------------------------------

--
-- 表的结构 `user`
--

CREATE TABLE IF NOT EXISTS `user` (
  `id` int(20) unsigned NOT NULL AUTO_INCREMENT,
  `username` varchar(50) DEFAULT NULL COMMENT '用户名',
  `password_hash` varchar(80) DEFAULT NULL COMMENT '密码',
  `password_reset_token` varchar(60) DEFAULT NULL COMMENT '密码token',
  `email` varchar(60) DEFAULT NULL COMMENT '邮箱',
  `auth_key` varchar(60) DEFAULT NULL,
  `status` int(5) DEFAULT NULL COMMENT '状态',
  `created_at` int(18) DEFAULT NULL COMMENT '创建时间',
  `updated_at` int(18) DEFAULT NULL COMMENT '更新时间',
  `password` varchar(50) DEFAULT NULL COMMENT '密码',
  `role` varchar(50) DEFAULT NULL COMMENT 'role',
  `access_token` varchar(60) DEFAULT NULL,
  `allowance` int(20) NOT NULL,
  `allowance_updated_at` int(20) NOT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `username` (`username`),
  UNIQUE KEY `access_token` (`access_token`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8 AUTO_INCREMENT=5 ;

--
-- 转存表中的数据 `user`
--

INSERT INTO `user` (`id`, `username`, `password_hash`, `password_reset_token`, `email`, `auth_key`, `status`, `created_at`, `updated_at`, `password`, `role`, `access_token`, `allowance`, `allowance_updated_at`) VALUES
(1, 'terry', '$2y$13$EyK1HyJtv4A/19Jb8gB5y.4SQm5y93eMeHjUf35ryLyd2dWPJlh8y', NULL, 'zqy234@126.com', 'pBJi3hyFsLsTuvUM9paFpWjYRatn3qwS', 10, 1441763620, 1447318986, NULL, NULL, 'xxxxxxxxxxxxxxxxxxxx', 0, 1447318986),
(2, 'terry1', '$2y$13$B0P2T4wEFrxeecSEClo5g.wrapMqG0RmsSL0cJluHJ747M3R0vkMG', NULL, 'zqy2341@126.com', 'wIvJk7dMm6PQ1dJFz8iUqJ1RfH6rsDTW', 10, 1441763906, 1441763906, NULL, NULL, NULL, 0, 0),
(3, 'zqy', '$2y$13$kcczJRoLGqSWHo7AZloCyeJiMYeM5SA1uXhyUZCNkFirWJuWeC3gO', NULL, 'zqy23114@126.com', 'K-76pcy7gxceemxRI2IeN5g1EhLMaCj8', 10, 1442544183, 1442544183, NULL, 'moderator', NULL, 0, 0),
(4, 'admin', '$2y$13$w4/PWXvwRUKNSrDTSMhPhOnvxw4v4WWt7GVl2siozPDlmEjP04vJC', NULL, 'zqy2342321@126.com', 'hZWOaamjHEsPtuJJVghFRdE2oTj7Qv8P', 10, 1446524232, 1446524232, NULL, NULL, NULL, 0, 0);
2.

设置用户组件 yii\web\User ;

'user' => [
            'identityClass' => 'myapp\code\core\Erp\User\models\User',
        #   'enableAutoLogin' => true,
        ],

3.创建User模块，在模块中加入

'user' => 
		[
			'class' => 'myapp\code\core\Erp\User\Module',
		]

4.编辑 myapp\code\core\Erp\User\Module.php 

<?php
namespace myapp\code\core\Erp\User;
use Yii;
class Module extends \yii\base\Module
{
    public $controllerNamespace = 'myapp\code\core\Erp\User\controllers';

    public function init()
    {
        parent::init();
		# session 设置无效
		 \Yii::$app->user->enableSession = false;
		 \Yii::$app->user->loginUrl = null;
		# 加载配置文件
		if(file_exists(__DIR__ . '/etc/config.php')){
			Yii::configure($this, ['params'=>(require(__DIR__ . '/etc/config.php'))]);
		}
		$this->params['blockDir'] = str_replace("\\controllers","",$this->controllerNamespace);
    }
}
主要是 设置： 

 \Yii::$app->user->enableSession = false;
 \Yii::$app->user->loginUrl = null;


5.创建  myapp\code\core\Erp\User\models\User 实现 yii\web\IdentityInterface 接口。

代码如下：

<?php
namespace myapp\code\core\Erp\User\models;

use Yii;
use yii\base\NotSupportedException;
use yii\behaviors\TimestampBehavior;
use yii\db\ActiveRecord;
use yii\web\IdentityInterface;
use yii\filters\RateLimitInterface;
/**
 * User model
 *
 * @property integer $id
 * @property string $username
 * @property string $password_hash
 * @property string $password_reset_token
 * @property string $email
 * @property string $auth_key
 * @property integer $status
 * @property integer $created_at
 * @property integer $updated_at
 * @property string $password write-only password
 */
class User extends ActiveRecord implements IdentityInterface ,RateLimitInterface
{
    const STATUS_DELETED = 0;
    const STATUS_ACTIVE = 10;

	
	# 速度控制  6秒内访问3次，注意，数组的第一个不要设置1，设置1会出问题，一定要
	#大于2，譬如下面  6秒内只能访问三次
	# 文档标注：返回允许的请求的最大数目及时间，例如，[100, 600] 表示在600秒内最多100次的API调用。
	public  function getRateLimit($request, $action){
		 return [3, 6];
	}
	# 文档标注： 返回剩余的允许的请求和相应的UNIX时间戳数 当最后一次速率限制检查时。
	public  function loadAllowance($request, $action){
		//return [1,strtotime(date("Y-m-d H:i:s"))];
		//echo $this->allowance;exit;
		 return [$this->allowance, $this->allowance_updated_at];
	}
	# allowance 对应user 表的allowance字段  int类型
	# allowance_updated_at 对应user allowance_updated_at  int类型
	# 文档标注：保存允许剩余的请求数和当前的UNIX时间戳。
	public  function saveAllowance($request, $action, $allowance, $timestamp){
		$this->allowance = $allowance;
		$this->allowance_updated_at = $timestamp;
		$this->save();
	}
	
	
	
    /**
     * @inheritdoc
     */
	# 设置table
    public static function tableName()
    {
        return 'user';
    }

    /**
     * @inheritdoc
     */
    public function behaviors()
    {
        return [
            TimestampBehavior::className(),
        ];
    }

    /**
     * @inheritdoc
     */
	# 设置 status  默认  ，以及取值的区间
    public function rules()
    {
        return [
            ['status', 'default', 'value' => self::STATUS_ACTIVE],
            ['status', 'in', 'range' => [self::STATUS_ACTIVE, self::STATUS_DELETED]],
        ];
    }

    /**
     * @inheritdoc
     */
	# 通过id 找到identity
    public static function findIdentity($id)
    {
        return static::findOne(['id' => $id, 'status' => self::STATUS_ACTIVE]);
    }

    /**
     * @inheritdoc
     */
	# 通过access_token 找到identity
    public static function findIdentityByAccessToken($token, $type = null)
    {
        return static::findOne(['access_token' => $token, 'status' => self::STATUS_ACTIVE]);
    }
	# 生成access_token
	public function generateAccessToken()
    {
        $this->access_token = Yii::$app->security->generateRandomString();
    }

    /**
     * Finds user by username
     *
     * @param string $username
     * @return static|null
     */
    public static function findByUsername($username)
    {
        return static::findOne(['username' => $username, 'status' => self::STATUS_ACTIVE]);
    }

    /**
     * Finds user by password reset token
     *
     * @param string $token password reset token
     * @return static|null
     */
	# 此处是忘记密码所使用的
    public static function findByPasswordResetToken($token)
    {
        if (!static::isPasswordResetTokenValid($token)) {
            return null;
        }

        return static::findOne([
            'password_reset_token' => $token,
            'status' => self::STATUS_ACTIVE,
        ]);
    }

    /**
     * Finds out if password reset token is valid
     *
     * @param string $token password reset token
     * @return boolean
     */
    public static function isPasswordResetTokenValid($token)
    {
        if (empty($token)) {
            return false;
        }

        $timestamp = (int) substr($token, strrpos($token, '_') + 1);
        $expire = Yii::$app->params['user.passwordResetTokenExpire'];
        return $timestamp + $expire >= time();
    }

    /**
     * @inheritdoc
     */
    public function getId()
    {
        return $this->getPrimaryKey();
    }

    /**
     * @inheritdoc
     */
    public function getAuthKey()
    {
        return $this->auth_key;
    }

    /**
     * @inheritdoc
     */
    public function validateAuthKey($authKey)
    {
        return $this->getAuthKey() === $authKey;
    }

    /**
     * Validates password
     *
     * @param string $password password to validate
     * @return boolean if password provided is valid for current user
     */
    public function validatePassword($password)
    {
        return Yii::$app->security->validatePassword($password, $this->password_hash);
    }

    /**
     * Generates password hash from password and sets it to the model
     *
     * @param string $password
     */
    public function setPassword($password)
    {
        $this->password_hash = Yii::$app->security->generatePasswordHash($password);
    }

    /**
     * Generates "remember me" authentication key
     */
    public function generateAuthKey()
    {
        $this->auth_key = Yii::$app->security->generateRandomString();
    }

    /**
     * Generates new password reset token
     */
    public function generatePasswordResetToken()
    {
        $this->password_reset_token = Yii::$app->security->generateRandomString() . '_' . time();
    }

    /**
     * Removes password reset token
     */
    public function removePasswordResetToken()
    {
        $this->password_reset_token = null;
    }
}


6.控制器：

<?php
namespace myapp\code\core\Erp\User\controllers;

use Yii;
use yii\web\Controller;
use myapp\code\core\Erp\User\models\User;
use yii\filters\auth\CompositeAuth;
use yii\filters\auth\HttpBasicAuth;
use yii\filters\auth\HttpBearerAuth;
use yii\filters\auth\QueryParamAuth;
use yii\filters\RateLimiter;
class IndexController extends Controller
{
   
	public function init(){
			parent::init();
	}
	
	# 行为 添加 
	#	验证 ：authenticator
	#   速度控制：rateLimiter
	public function behaviors()
	{
		$behaviors = parent::behaviors();
		$behaviors['authenticator'] = [
			'class' => CompositeAuth::className(),
			'authMethods' => [
				# 下面是三种验证access_token方式
				//HttpBasicAuth::className(),
				//HttpBearerAuth::className(),
				# 这是GET参数验证的方式
				# http://10.10.10.252:600/user/index/index?access-token=xxxxxxxxxxxxxxxxxxxx
				QueryParamAuth::className(),
			],
		
		];
		
		# rate limit部分，速度的设置是在
		# 	\myapp\code\core\Erp\User\models\User::getRateLimit($request, $action){
		/*  官方文档：
			当速率限制被激活，默认情况下每个响应将包含以下HTTP头发送 目前的速率限制信息：
			X-Rate-Limit-Limit: 同一个时间段所允许的请求的最大数目;
			X-Rate-Limit-Remaining: 在当前时间段内剩余的请求的数量;
			X-Rate-Limit-Reset: 为了得到最大请求数所等待的秒数。
			你可以禁用这些头信息通过配置 yii\filters\RateLimiter::enableRateLimitHeaders 为false, 就像在上面的代码示例所示。

		*/
		$behaviors['rateLimiter'] = [
			'class' => RateLimiter::className(),
			'enableRateLimitHeaders' => true,
		];
		return $behaviors;
	}
	
	 public function actionIndex()
    {
		
		echo Yii::$app->user->id;
	}
	
	
}

7

然后通过访问：

http://10.10.10.252:600/user/index/index?access-token=xxxxxxxxxxxxxxxxxxxx

就可以访问了，由于我设置的是6秒内访问3次，正常访问，查看head消息头：如下



我设置的是：6秒内最多访问3次的返回结果

X-Rate-Limit-Limit ： 3        总次数还剩余3次

X-Rate-Limit-Remaining:2  还剩余2次


TerryWater
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
yii2 RESTful API(一)
梦情与你的博客
04-18 1712
今天我们简单搭建一个RESTful API服务，yii2 是个好东西，做接口更方便一些。 废话少说，现在开始了。 一 、首先我们要进行一下文件配置
1 yii2 validate验证参数工作步骤：
qq_27926751的博客
08-04 819
通常为了节省服务器资源，需要在客户端提交参数时做相应的验证工作。比如必填参数、参数范围等。 1 设置场景:类继承自model来设置const常量： const SCENARIO_ADD = 'add'; 2 设置场景对应的验证规则： public function rules() { ['store_no', 'check_store_no', 'on' => [ self::SCENARIO_ADD, Stor.
Yii2中的验证是如何实现的？
最新发布
长风破浪会有时的博客
03-19 284
除了使用Yii2提供的内置验证器外，你还可以自定义验证方法。return [[['email'], 'required'], // 邮箱地址不能为空[['email'], 'email'], // 邮箱地址格式要正确[['email'], 'validateEmailUnique'], // 邮箱地址必须是唯一的（自定义验证方法）// 检查邮箱地址是否已经被注册过了// 如果已经被注册过了，就添加一个验证错误到模型里。
yii2 restful web服务[速率限制]
dcj3sjt126com的专栏
12-01 405
速率限制 为防止滥用，你应该考虑增加速率限制到您的API。 例如，您可以限制每个用户的API的使用是在10分钟内最多100次的API调用。 如果一个用户同一个时间段内太多的请求被接收， 将返回响应状态代码 429 (这意味着过多的请求)。 要启用速率限制, [[yii\web\User::identityClass|user identity class]] 应该实现 [[yii\filte...
yii2项目实战之restful api授权验证详解
10-19
主要给大家介绍了关于yii2项目实战之restful api授权验证的相关资料，文中介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。
yii2 resetful 授权验证详解
12-19
什么是restful风格的api呢？我们之前有写过大篇的文章来介绍其概念以及基本操作。 既然写过了，那今天是要说点什么吗？ 这篇文章主要针对实际场景中api的部署来写。 我们今天就来大大的侃侃那些年api遇到的授权验证...
yii-api：Yii REST API框架
02-05
Yii REST API框架是Yii框架的一个扩展，它简化了构建RESTful API的过程，使得开发者能够快速地创建高质量、高性能的API服务。 在Yii框架中，REST API的实现基于Yii的MVC（模型-视图-控制器）架构模式，允许开发者以...
php yii2框架 医疗平台
10-30
Yii2还支持RESTful API开发，这意味着医疗平台可以轻松地与其他系统集成，实现数据交换。例如，移动应用可以通过API获取患者信息，或者医生可以实时更新他们的工作状态。 安全方面，Yii2框架内置了各种安全防护机制...
Yii2 用户认证相关使用记录
u012830303的博客
03-16 1333
基础使用 首先在应用的配置文件中进行如下配置 'components' => [ 'user' => [ //用于获取验证状态的系统类 'class' => 'yii\web\User', //用于获取用户信息的自定义类，继承了model类，并且实现了接口 yii\web\IdentityInterface 'identityClass' => 'common\models\Us
Yii2 用户使用登录组件token验证
廖圣平
11-01 1059
当我在查阅 Yii文档的行为中，看到： yii\behaviors\BlameableBehavior - 使用当前用户 ID 自动填充指定的属性。 在Laravel 中，获取认证用户调用的是Auth::user 即可获取当前登录用户。 在Yii中，用户这块文档中好像没有看到，做一下记录。 在继承的Controller中创建一个 guard ，在Yii 中用行为可实现： public function behaviors() { $behaviors = parent::b
yii2 RESTful 接口 api -3 ： 账户验证 和 速度控制
Terry - 专注外贸B2C
11-18 2230
参看文章： http://blog.csdn.net/terry_water/article/details/49801717
Yii2.0 RESTful API 之速率限制
echojson的专栏
05-01 367
Yii2.0 RESTFul API 之速率限制 什么是速率限制？ 权威指南翻译过来为限流，为防止滥用，你应该考虑对您的 API 限流。 例如，您可以限制每个用户 10 分钟内最多调用 API 100 次。 如果在规定的时间内接收了一个用户大量的请求，将返回响应状态代码 429 (这意味着过多的请求)。 说明：要启用速率限制，首先需要实现认证类 启用速率限制 翻阅权威指南，我们可以看到要启用速率限...
yii2框架-restful的请求参数token验证(二十三)
热门推荐
bingcool
08-06 1万+
最近出行市场发生一件大事：滴滴收购uber中国，两者正式联姻。对于这次的收购合并，其实对于滴滴和uber来说都是双赢的。两者在市场的竞争中已经烧了不少的钱，而且uber的股东也建议TK(uber创始人)和滴滴讲和，不能在这样子无尽烧钱，毕竟人家投资人是要挣钱的。滴滴目前可以说是已经是国内的出行市场的老大了，乐视投资的”易到“已经是基本边缘化的了。滴滴和uber的联姻都可以说明到过去的创业独角兽以前...
yii2 RESTful api的详细使用
weixin_34163553的博客
11-14 228
什么是RESTful风格的API 对于各种客户端设备与服务端的通信，我们往往都通过API为客户端提供数据，提供某种资源。关于RESTful的概念，一查一大推，一两句也解释不清，姑且先按照我们通俗的理解：在众多风格、众多原则的API中，RESTful就是一套比较优秀的接口调用方式。 Yii2如何实现RESTful风格的API 1、建立单独的应用程序 为了增加程序的可维护性，易操作性，我们选择...
yii2框架-yii2的rules验证(七)
bingcool
05-31 1万+
yii2的验证规则是一个非常实用而且高效安全的验证功能，下面是我自己的一些总结 在一个model里，继承ActiveRecord,重写覆盖原来的rules(),同时可以 启动场景的功能,重新覆盖scenarios()函数 model模型User.php： namespace app\models; use Yii; use yii\web\IdentityInterface; use y
yii2 restful api状态码
zhang5207892的博客
10-17 1538
我的
yii2-restful的接口优化和实现互相调用
bingcool
01-12 2660
最近在开发项目的过程中，突然间遇到一些业务场景，比如在一些实际的业务中，restful的接口是分别对应一种请求的资源的，比如在一个首页内容页面上我们需要请求用户users，分类category，视频列表videos，在这里其实是可以通过三个restful的接口实现： 请求用户users：http://host/users 请求分类category: http://host/categorys
yii2 自定义验证规则
LCRxxoo的博客
04-23 3948
废话不多说直接上代码class AbcModel extends Model{    public $aaa;    public $bbb;    public $bbb;    /**     * 验证提交的form表单     *     * @return array     */    public function rules()    {        return [       ...
yii2 api接口开发rbac实例
11-29
以下是使用Yii2进行API接口开发的RBAC实例： 1.首先，您需要安装Yii2框架并创建一个新的Yii2应用程序。 2.然后，您需要安装Yii2的RBAC扩展。您可以通过在终端中运行以下命令来完成此操作： ```shell composer ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值