yii2获取登录前的页面url地址--电脑和微信浏览器…

2018-06-22 05:02:53来源:未知 阅读 ()

新老客户大回馈,云服务器低至5折

对于一个有登录限制(权限限制)的网站,用户输入身份验证信息以后,验证成功后跳转到登录前的页面是一项很人性化的功能。那么获取登录前的页面地址就很关键,今天在做一个yii2项目的登录调试时发现了一些很有意思的问题,记录下来。

1,场景描述

网站SiteA上的页面Page2需要登录后才能查看,Page2的链接放在页面Page1的一个按钮Button上,Page1在登录前后都是可以访问的,SiteA只提供了微信扫码登录的入口。

2,功能需求

假定访客User已经在SiteA上注册过,但当前未登录。User在浏览Page1时,如果点击页面内的Button,则会来到扫码登录页。用微信扫码登录成功后则会跳转至Page2。

3,跳转页面的代码

在微信授权后要回调的地址中设置好控制器controller和方法callback。

然后在callback方法中进行用户登录后的逻辑编写,如果登录成功:

return $this->goBack();

这么写在电脑的浏览器上访问网站时是没有问题的,可以实现上述的功能需求。但是如果User是用手机在微信中访问SiteA的Page1,然后点击了Button,那么他是不是会像在电脑上那样来到Page2呢?

今天测试了下,没有跳转到Page2,反而来到了网站的首页。至于原因是什么,现在还不太清楚。不过倒是找到了解决的方法:在微信授权后要回调地址的地址中加上state参数,在state参数中附带上User登录前浏览的页面地址url。这样在callback方法中就可以拿到url,上面登录成功后的页面跳转就可以这么写:

1 if (strpos($_SERVER['HTTP_USER_AGENT'], 'MicroMessenger') === false) {
2     // User在pc浏览器中的跳转
3     return $this->goBack();
4 } else {
5     // User在微信浏览器中的跳转
6     return $this->redirect(url);
7 }

4,User登录前浏览的页面地址url该怎么获得

yii2中提供了一个方法,下面的方法就可以获得登录前的页面url。

Yii::$app->user->returnUrl;

 

5,yii2是如何实现4中的方法和功能的呢?

4中的方法是在yii\web\User中定义的:

 1     public function getReturnUrl($defaultUrl = null)
 2     {
 3         $url = Yii::$app->getSession()->get($this->returnUrlParam, $defaultUrl);
 4         if (is_array($url)) {
 5             if (isset($url[0])) {
 6                 return Yii::$app->getUrlManager()->createUrl($url);
 7             } else {
 8                 $url = null;
 9             }
10         }
11 
12         return $url === null ? Yii::$app->getHomeUrl() : $url;
13     }

第3行yii\web\Session的get方法:

1     public function get($key, $defaultValue = null)
2     {
3         $this->open();
4         return isset($_SESSION[$key]) ? $_SESSION[$key] : $defaultValue;
5     }

可以看到yii2是从session中获取的 $this->returnUrlParam 作为登录前的浏览页面地址。

那么它是如何存储的session,又是在什么时间存储的呢?答案都在yii\web\User和yii\webSession中。

yii\web\User中的setReturnUrl()方法:

1     public function setReturnUrl($url)
2     {
3         Yii::$app->getSession()->set($this->returnUrlParam, $url);
4     }

 yii\web\User中的loginRequired()方法中调用了setReturnUrl()方法:

 1     public function loginRequired($checkAjax = true, $checkAcceptHeader = true)
 2     {
 3         $request = Yii::$app->getRequest();
 4         $canRedirect = !$checkAcceptHeader || $this->checkRedirectAcceptable();
 5         if ($this->enableSession
 6             && $request->getIsGet()
 7             && (!$checkAjax || !$request->getIsAjax())
 8             && $canRedirect
 9         ) {
10             $this->setReturnUrl($request->getUrl());
11         }
12         // ......省略的代码
13     }

然后在yii\filters\AccessControl中的denyAccess()中又调用了loginRequired()

1     protected function denyAccess($user)
2     {
3         if ($user->getIsGuest()) {
4             $user->loginRequired();
5         } else {
6             throw new ForbiddenHttpException(Yii::t('yii', 'You are not allowed to perform this action.'));
7         }
8     }

然后在yii\filters\AccessControl中的beforeAction()中又调用了denyAccess()。

AccessControl可以配置在控制器中,也可以配置在yii2应用的配置文件main.php中,如果配置了,那么在每一次调用控制器的action之前都会执行这个beforeAction(),也就会触发session的存储。

yii\web\User中设置了默认要存储的url键名

public $returnUrlParam = '__returnUrl';

可以看下session中的内容验证下:

__returnUrl|s:29:"/controller/action?id=value";

6,再来看下3中的$this->goBack()方法

yii\web\Contorller中

1     public function goBack($defaultUrl = null)
2     {
3         return Yii::$app->getResponse()->redirect(Yii::$app->getUser()->getReturnUrl($defaultUrl));
4     }

可以看到它也是跳转到从 Yii::$app->getUser()->getReturnUrl() 获取的url,其实也就是从session中获取的url地址。

7,疑问

那么上面的讨论都是基于登录操作(涉及到了登录前后的逻辑),如果一个网站没有登录功能,也用不到权限控制(AccessControl),就更不用session存储url了。嗯,应该是这么回事。不用登录操作的话,也就不会涉及到刚开始提到的页面跳转了。

 


 

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Thinkphp 中 distinct 的用法

下一篇:PHP的学习--使用phar打包