2回答

• 

  程序小工

  2018-08-27 16:25:29

  BaseController的beforeAction()可以看做有三个功能：

  1. 登录状态校验。 

     注意到beforeAction（）的开始几句：

     $login_status = $this->checkLoginStatus();
     if ( !$login_status && !in_array( $action->uniqueId,$this->allowAllAction )  ) {
         if(Yii::$app->request->isAjax){
             $this->renderJSON([],"未登录,请返回用户中心",-302);
         }else{
             $this->redirect( UrlService::buildUrl("/user/login") );//返回到登录页面
         }
         return false;
     }

  逻辑是：如果用户已经登录(有cookie), 则获取用户的权限列表； 如果没有登录，则重定向到登录模块(也就是说User的Vlogin())。

  但是

  !in_array( $action->uniqueId,$this->allowAllAction )

  时排除了login和vlogin两个方法的，也就是说访问vlogin时，不会进入到这块的判断跳转。所以继续向下执行。

   2. 记录到访问日志。

  也就是说`$model_log`处理的那一段。[直接写入，不需要校验]

  3. 验证访问权限。

  if( !$this->checkPrivilege( $action->getUniqueId() ) ){    
      $this->redirect( UrlService::buildUrl( "/error/forbidden" ) );    
      return false;    
  }

  但是 checkPrivilege()方法有下面一段：

  if( in_array( $url,$this->ignore_url ) ){    
      return true;    
  }

  所以vlogin()的访问权限也不会进行校验。

  
  

  所以，综上，访问Vlogin()时，beforeAction()的作用仅仅是记录访问日志，并没有什么关于cookie的校验，所以也不存在徒劳之说。

  0 1
• 

  慕粉4153397

  2018-03-26 17:22:31

  。。。

  0 0