workman服务端开发模式-应用开发-后端api推送修改一

一、修改后端api登录

在根目录下app文件夹下controller文件夹下common文件夹下Login.php文件下,修改doLogin方法,代码如下:

复制代码
//登录
    public function doLogin(){
        $param = $this->request->param();
        $validate = new \app\validate\common\Login;
        $result = $validate->check($param);//参数验证
        if (!$result) return err($validate->getError());
        //验证码的正确性
        if (!app()->make(\Other\Captcha::class)->check($param['captcha_code'])) return err('验证码错误');
        if (time() + 5 < strtotime($param['login_time'])) return err('非法登录');
        $resData = Admin::dataFind(['email' => trim($param['username'])], 'id,realname,password,ip,status', true);
        //用户信息的正确性
        if (empty($resData) && empty($resData['id'])) return err('用户不存在');
        if ($resData['status'] !== 1) return err('该账号已被禁用');
        $systemParam = SystemModel::dataFind(['id' => 1],'security_password,platform_token_expira');
        if ($resData['password'] !== sha1($param['password'] . $systemParam['security_password'])) return err('账号对应的密码错误');
        $loginIp = $this->request->header('x-real-ip');
        if(!empty($resData['ip'])){
            if($resData['ip'] != $loginIp)return err('禁止访问,不在IP白名单中');
        }
        // 获取浏览器版本
        $browserId = Browser::getVersion();
        // 获取该用户是否在登录状态下
        $tokenId = Redis::select(config('cache.stores.redis.token_db'))->get('token_' . $resData['id']);
        // 如果在登录状态下,需要确认IP是否一致
        if(!empty($tokenId)){
            // 读取用户之前登录的IP及浏览器
            $resTokenLogin = TokenModel::dataFind(['token' => $tokenId,'token_type' => 1],'browser_id,login_ip',true);
            // 如果之前登录的IP存在 之前登录的IP与现在登录的IP进行对比
            if(!empty($resTokenLogin)){
                // 如果不相等的情况下,需要告知之前的浏览器做退出动作
                if($loginIp != $resTokenLogin['login_ip']){
                    GatewayWork::getClientIdByUid($resData['id']);
                }else{
                    // 如果相等的情况下,就需要判断浏览器是否相等啦,如果不相等的情况下,也是需要让之前的账号多退出的动作
                    if($browserId != $resTokenLogin['browser_id']){
                        GatewayWork::getClientIdByUid($resData['id']);
                    }
                }
            }
        }
        //写入Token日志
        $data['token_type'] = 1;
        $data['menu_name'] = 'CommonLoginDoLogin';
        $data['admin_id'] = $resData['id'];
        $data['random_number'] = alnum();
        $data['browser_id'] = $browserId;
        $data['login_ip'] = $loginIp;
        $data['create_time'] = date('Y-m-d',strtotime($param['login_time']));
        $data['login_time'] = $param['login_time'];
        $data['expire_time'] = strtotime($param['login_time']) + $systemParam['platform_token_expira'];
        $token = $data['admin_id'] . $data['random_number'];
        $data['token'] = sha1(sha1($token) . strtotime($data['login_time']));
        TokenModel::save($data,[]);
        //加入跨站攻击验证队列
        Redis::select(config('cache.stores.redis.token_db'))->setex('token_' . $data['token'],$systemParam['platform_token_expira'],$resData['id']);
        Redis::select(config('cache.stores.redis.token_db'))->setex('token_' . $resData['id'],$systemParam['platform_token_expira'],Encrypt::encryptRsa($data['token']));
        /*$emailSender = new EmailSender();
        $emailSender::send($param['username'],'登录系统',$resData['realname'].'于'.$param['login_time'].'登录系统');*/
        return succ('登录成功',Encrypt::encryptRsa($token));
    }

二、修改数据库token操作表

表结构如下:

相关推荐
SuperherRo2 小时前
WEB攻防-文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒
php·文件包含·伪协议·lfi·无文件·黑白盒·rfi
Bug退退退1237 小时前
RabbitMQ 高级特性之死信队列
java·分布式·spring·rabbitmq
prince058 小时前
Kafka 生产者和消费者高级用法
分布式·kafka·linq
菜萝卜子9 小时前
【Project】基于kafka的高可用分布式日志监控与告警系统
分布式·kafka
用户Taobaoapi201412 小时前
Taobao agent USA丨美国淘宝代购1688代采集运系统搭建指南
数据挖掘·php
蓝色记忆12 小时前
Classmap 如何兼容旧代码
php
lwb_011814 小时前
SpringCloud——Gateway新一代网关
spring·spring cloud·gateway
你是人间五月天14 小时前
gateway断言配置详解
gateway
weixin_3875456415 小时前
深入解析 AI Gateway:新一代智能流量控制中枢
人工智能·gateway
蓝色记忆15 小时前
Composer PSR-4 自动加载机制的完整流程
php