使用Yii2框架,密码字段为pass,rules中设定的pass长度范围为6-20;
原密码为123456789,校验通过没有问题,hash后存入数据库,hash后的值肯定超过范围了。
此时pass字段值为hash后的值,没有保存原密码,不可逆加密。
当我更新用户数据的时候
$userInfo = User::findOne(['id'=>1]);
$userInfo->last_time = time();
//这个时候就会报错,因为密码长度不符合要求
$userInfo->save(true);
该如何解决这个问题?
现在暂时做的就是修改rules范围,但是这样用户原密码长度的限制条件也跟着修改了。有没有更好的解决方案?
回复内容:
使用Yii2框架,密码字段为pass,rules中设定的pass长度范围为6-20;
原密码为123456789,校验通过没有问题,hash后存入数据库,hash后的值肯定超过范围了。
此时pass字段值为hash后的值,没有保存原密码,不可逆加密。
当我更新用户数据的时候
$userInfo = User::findOne(['id'=>1]);
$userInfo->last_time = time();
//这个时候就会报错,因为密码长度不符合要求
$userInfo->save(true);
该如何解决这个问题?
现在暂时做的就是修改rules范围,但是这样用户原密码长度的限制条件也跟着修改了。有没有更好的解决方案?
可以把从 model::scenarios() 里定义的 self::SCENARIO_DEFAULT 的值中去掉 password,
从而在default-scenario下不再验证password
如果你是用的YII2 advanced的话,你可以看下它默认的用户模型和默认的migration。
用户模型里的password字段已经是被定义过了,你无需再次定义。
你把你的password字段改为password_hash,保存的时候禁止前端展示和发送password_hash(这个可以在rule控制)并把password这个字段带过来,如果password不为空,则在更新用户信息前执行$user->setPassword(Yii::$app->request->post('password'))即可(或者写在用户模型的beforeSave方法里也行)
本文原创发布php中文网,转载请注明出处,感谢您的尊重!