thinkphp6验证码+登陆状态+redis+中间件

tp6笔记

json() 提供方法
修改开启报错查看
在这里插入图片描述

env

中开启 de_bug
database配置数据库会先使用 .env 中的配置在这里插入图片描述

tp6 中使用
Db:: 需要 use 门面模式 user think\facade/\Db

app.php

config/app.php 错误信息

多应用模式

composer require topthink/think-multi-app
在当前控制器下创建 route 路由文件夹
配置域名访问
http://www.tp6.com/demo.php/index/test?a=1
在public 下复制index.php 改名为 demo.php
$response = $http->name(‘demo’)->run(); 若是文件名不同可用 name指向
config 可以在每个目录下 +
admin / config 当前目录有用
api/config …

路由

多应用需要加文件名 admin/text index/…

config 下业务状态码

创建 status.php`
return [
‘success’ => 1,
‘error’ => 0,
];

未开启强制路由
都可以
http://www.tp6.com/index.php/demo/index/t demo 应用 inde想控制器 t方法
http://www.tp6.com/demo.php/index/t

在这里插入图片描述

has 判断某个值是否设置

容器和依赖注入

在这里插入图片描述

全局中间件

可以通过命令行指令快速生成中间件

php think make:middleware Check

<?php

namespace app\middleware;

class Check
{
    public function handle($request, \Closure $next)
    {
       // 添加中间件执行代码
		...
        return $next($request);
    }
}

在 app/middleware.php

<?php
// 全局中间件定义文件
return [
    // 全局请求缓存
    // \think\middleware\CheckRequestCache::class,
    // 多语言加载
    // \think\middleware\LoadLangPack::class,
    // Session初始化
    // \think\middleware\SessionInit::class
          app\middleware\Check::class,
];

应用中间件

在这里插入图片描述

模板引擎

composer安装
在这里插入图片描述
composer require topthink/think-view

简单的密码+盐处理

密码 123
md5(‘123_md5’) 处理字符串

验证码

composer require topthink/think-captcha

在这里插入图片描述

验证码使用验证是时徐快需要在中间件中开启session 在这里插入图片描述

模型分层架构

在这里插入图片描述
思维

验证器

 $data = [
            'username' => $username,
            'password' => $password,
            'captcha' => $captcha,
        ];
        $validate = new \app\admin\validate\AdminUser();
        if(!$validate->check($data)) {
            return show(config("status.error"), $validate->getError());
        }

<?php
/**
 * Created by singwa
 * User: singwa
 * motto: 现在的努力是为了小时候吹过的牛逼！
 * Time: 07:11
 */
namespace app\admin\validate;

use think\Validate;

class AdminUser extends  Validate {
    protected $rule = [
        'username' => 'require',
        'password' => 'require',
        'captcha' => 'require|checkCapcha',
    ];

    protected $message = [
        'username' => '用户名必须,请重新输入',
        'password' => '密码必须',
        'captcha' => '验证码必须',

    ];

    protected function checkCapcha($value, $rule, $data = []) {
        if(!captcha_check($value)) {
            return "您输入的验证码不正确！";
        }

        return true;
    }
}

Url 注意

在这里插入图片描述

如何正确分层之操作datebase

注意使用 init初始化

如何处理在init里无法重定向

在这里插入图片描述

注意如何 /admin/index/index 写的时候需要+ /’

前置中间件

在这里插入图片描述
preg_match()
1 正则
2 str 匹配2中有无 1
return 1 0

后置中间件

在这里插入图片描述

session

    session('adminUser', $res);        session('adminUser', null);

business 业务逻辑层

在business 处理业务逻辑 -> 调用 model 的sql执行在business进行异常抛出在c层try catch 补获
model 放在 common 公共文件里
在这里插入图片描述

redis 实现验证码存活时间60s

安装 https://blog.csdn.net/kxukai/article/details/106692983

日志

开启日志 runtime 可以查看执行的原生sql语句进行分析
在这里插入图片描述

工厂模式

在这里插入图片描述

短信可以使用redis 进行限制存手机号 + 发信息间隔时间~

如何流控 20%阿里云短信 80%百度云短信

案例:2018年年底央视春晚百度手机号登录发送验证码分发不同运营商流量，就是用这个来做的，并发50万发送短信验证码。
简单粗暴实用最简单的方法往往最有效

$a = rand(0,99);
if($a < 80) {
    // 阿里云逻辑
} else {
    // 百度云逻辑
}

前后端分离 redis+ token 不使用session+cookie

config(‘statis.success’)

在这里插入图片描述

异常处理 try catch

捕获异常时注意记录日志以供分析
tp6 helper 全局搜索自带抛出异常 throw_if 同laravel
手动抛出异常

            throw new \think\Exception("不存在该验证码", config('status.code.not_code'));

捕获异常

        try {
            $result = (new \app\common\business\User())->login($data);
        } catch (\Exception $e) {
            return show($e->getCode(), $e->getMessage());
        }

// 阻止数据库抛出异常被用户看到手动抛出~

 try {
                $this->userObj->save($userData);
                $userId = $this->userObj->id;
            }catch (\Exception $e) {
                throw new \think\Exception("数据库内部异常");
            }

在这里插入图片描述

redis 删除等于null 即可

redis 写登录逻辑

前后端分离所以是 api 接口

用户点击发送验证码把 sms . 手机号存入 redis 内容有验证码存活60s //这里sms为了再redis中进行区分别的缓存
接收数据转换格式验证 isajax ispost

    if (!$this->request->isPost() || !$this->request->isAjax() )
            return show(config("status.error"), "非法请求");
        $phoneNumber = input("phone_number",'','trim');
        $code = input("code", 0, "intval");

validate 验证器验证参数
验证用户输入的 code !== redis中的该手机号对应的 code

        // 用户输入的 code  !==  redis中的该手机号对应的 code
        $redisCode = cache(config("redis.code_pre") . $data['phone_number']);
        if (empty($redisCode) || $redisCode != $data['code']) {
          throw new \think\Exception("不存在该验证码", config('status.code.not_code'));
        }

从第五层开始要在 business 逻辑层进行处理判断
例子抛出异常最好用 try catch 进行补获避免数据库抛出暴露信息被用户查看
在这里插入图片描述
5. 还是在common/ business 操作
根据用户手机号查找有该用户登录记录

   // 需要去判断表 是否有 用户记录   phone_number
        // 生成token
        $user = $this->userObj->getUserByPhoneNumber($data['phone_number']);

这里model 层在 common/model datebase 操作公共的可以共用
在这里插入图片描述

然后进行判断操作用户记录

在这里插入图片描述
6. 然后把生成的token作为k 用户的id 和用户名作为 v 存入redis 存活时间 ~

$redisData = [
            "id" => $userId,
            "username" => $username,
        ];
 $res = cache(config("redis.token_pre") . $token, $redisData, Time::userLoginExpiresTime($data['type']));

7.最后把前端需要的数据返回

中间件进行前端检测是否登录 2种方法

第一种方法需要验证login的controller extends 该控制器进行检测

class AuthBase extends ApiBase
{
    public $userId = 0;
    public $username = "";
    public $accessToken = "";
    public $isLogin = 1;

    public function initialize()
    {
        parent::initialize(); // TODO: Change the autogenerated stub

//        if ($this->isLogin == 1) {
//            $this->userId = 6; // 测试场景
//            return true;
//        }
        $this->accessToken = $this->request->header("access-token");
        if (!$this->accessToken || !$this->isLogin()) {
            return $this->show(config("status.not_login"), "没有登录");
        }

    }

    /**
     * 判断用户是否登录
     * @return bool
     */
    public function isLogin()
    {
        $userInfo = cache(config("redis.token_pre") . $this->accessToken);
        if (!$userInfo) {
            return false;
        }
        if (!empty($userInfo['id']) && !empty($userInfo['username'])) {
            $this->username = $userInfo['username'];
            $this->userId = $userInfo['id'];
            return true;
        }

        return false;

    }
}

第二种方法使用中间件进行检测
在api 文件下创建一个
在这里插入图片描述
修改 middlevare.php 中对应信息

<?php
declare (strict_types=1);

namespace app\api\middleware;

class Auth
{

    /**
     * 处理请求
     *
     * @param \think\Request $request
     * @param \Closure $next
     * @return Response
     */
    public function handle($request, \Closure $next)
    {
        //前置中间件
//        if (empty(session('adminUser')) && !preg_match("/login/", $request->pathinfo())) {
//            return redirect((string)url('login/index'));
//        }
        //ajax 返回api格式 例如处理rbac

        //这样会处理所有api下的控制器  所以需要

//            return $this->show(config("status.not_login"), "没有登录");
        if (in_array($request->pathinfo(), config('login.need_verify_login')))

            if (!$this->isLogin()) return ajaxReturn(0, '', '未登录,请先登录');

        return $next($request);
    }

    public function end(\think\Response $response)
    {
    }

    /**
     * 判断用户是否登录
     * @return bool
     */
    public function isLogin()
    {

        $token = request()->header("access-token");
        $userInfo = cache(config("redis.token_pre") . $token);
        if (!$userInfo) {
            return false;
        }
        if (!empty($userInfo['id']) && !empty($userInfo['username'])) {
            return true;
        }

        return false;

    }
}