workman服务端开发模式-应用开发-后端api推送修改一

一、修改后端api登录

在根目录下app文件夹下controller文件夹下common文件夹下Login.php文件下,修改doLogin方法,代码如下:

复制代码
//登录
    public function doLogin(){
        $param = $this->request->param();
        $validate = new \app\validate\common\Login;
        $result = $validate->check($param);//参数验证
        if (!$result) return err($validate->getError());
        //验证码的正确性
        if (!app()->make(\Other\Captcha::class)->check($param['captcha_code'])) return err('验证码错误');
        if (time() + 5 < strtotime($param['login_time'])) return err('非法登录');
        $resData = Admin::dataFind(['email' => trim($param['username'])], 'id,realname,password,ip,status', true);
        //用户信息的正确性
        if (empty($resData) && empty($resData['id'])) return err('用户不存在');
        if ($resData['status'] !== 1) return err('该账号已被禁用');
        $systemParam = SystemModel::dataFind(['id' => 1],'security_password,platform_token_expira');
        if ($resData['password'] !== sha1($param['password'] . $systemParam['security_password'])) return err('账号对应的密码错误');
        $loginIp = $this->request->header('x-real-ip');
        if(!empty($resData['ip'])){
            if($resData['ip'] != $loginIp)return err('禁止访问,不在IP白名单中');
        }
        // 获取浏览器版本
        $browserId = Browser::getVersion();
        // 获取该用户是否在登录状态下
        $tokenId = Redis::select(config('cache.stores.redis.token_db'))->get('token_' . $resData['id']);
        // 如果在登录状态下,需要确认IP是否一致
        if(!empty($tokenId)){
            // 读取用户之前登录的IP及浏览器
            $resTokenLogin = TokenModel::dataFind(['token' => $tokenId,'token_type' => 1],'browser_id,login_ip',true);
            // 如果之前登录的IP存在 之前登录的IP与现在登录的IP进行对比
            if(!empty($resTokenLogin)){
                // 如果不相等的情况下,需要告知之前的浏览器做退出动作
                if($loginIp != $resTokenLogin['login_ip']){
                    GatewayWork::getClientIdByUid($resData['id']);
                }else{
                    // 如果相等的情况下,就需要判断浏览器是否相等啦,如果不相等的情况下,也是需要让之前的账号多退出的动作
                    if($browserId != $resTokenLogin['browser_id']){
                        GatewayWork::getClientIdByUid($resData['id']);
                    }
                }
            }
        }
        //写入Token日志
        $data['token_type'] = 1;
        $data['menu_name'] = 'CommonLoginDoLogin';
        $data['admin_id'] = $resData['id'];
        $data['random_number'] = alnum();
        $data['browser_id'] = $browserId;
        $data['login_ip'] = $loginIp;
        $data['create_time'] = date('Y-m-d',strtotime($param['login_time']));
        $data['login_time'] = $param['login_time'];
        $data['expire_time'] = strtotime($param['login_time']) + $systemParam['platform_token_expira'];
        $token = $data['admin_id'] . $data['random_number'];
        $data['token'] = sha1(sha1($token) . strtotime($data['login_time']));
        TokenModel::save($data,[]);
        //加入跨站攻击验证队列
        Redis::select(config('cache.stores.redis.token_db'))->setex('token_' . $data['token'],$systemParam['platform_token_expira'],$resData['id']);
        Redis::select(config('cache.stores.redis.token_db'))->setex('token_' . $resData['id'],$systemParam['platform_token_expira'],Encrypt::encryptRsa($data['token']));
        /*$emailSender = new EmailSender();
        $emailSender::send($param['username'],'登录系统',$resData['realname'].'于'.$param['login_time'].'登录系统');*/
        return succ('登录成功',Encrypt::encryptRsa($token));
    }

二、修改数据库token操作表

表结构如下:

相关推荐
库库8392 小时前
Redis分布式锁、Redisson及Redis红锁知识点总结
数据库·redis·分布式
Jtti2 小时前
SSH连接服务器超时?可能原因与解决方案
服务器·网络·php
蒙特卡洛的随机游走2 小时前
Spark核心数据(RDD、DataFrame 和 Dataset)
大数据·分布式·spark
NO.10243 小时前
本地缓存怎么在分布式环境下保持一致性
分布式·缓存
superlls4 小时前
(定时任务)接上篇:定时任务的分布式执行与分布式锁使用场景
java·分布式·后端
小糖学代码4 小时前
网络:3.Socket编程TCP
网络·tcp/ip·php
回家路上绕了弯4 小时前
高并发后台系统设计要点:从流量削峰到低延迟的实战指南
分布式·后端
Lansonli6 小时前
大数据Spark(六十九):Transformation转换算子intersection和subtract使用案例
大数据·分布式·spark
太阳伞下的阿呆6 小时前
kafka与zero-copy
分布式·kafka
没有bug.的程序员6 小时前
云原生与分布式架构的完美融合:从理论到生产实践
java·分布式·微服务·云原生·架构