没有不值得去解决的问题,也没有不值得去学习的技术!

ThinkPHP3.2,默认情况下,初始化之后系统会自动启动session,两周内自动登录的实现

如果勾选自动登录,则设置COOKIE['autologin']
两周内自动登录界面
两周内自动登录界面

因为session已经自动启动,因此session初始化设置已经无法实现;导致ini_set(‘session.gc_maxlifetime’,   $name[‘expire’]);ini_set(‘session.cookie_lifetime’,  $name[‘expire’]);,皆无法设置,因此session方面基本上可以确定暂时无法解决了;

不得不从cookie方面着手实现,虽然有着一定的安全性方面的问题,因此便需要进行cookie的加密处理,关于自动登录方面的实现;

//如果勾选自动登录,则设置COOKIE[‘autologin’]
if(I(‘post.autologin’) == 1) {
//$expire = 1209600; //保存两周
$autologin = serialize(array(‘uid’ => $uid, ‘last_login_time’ => time(), ‘last_login_ip’   => get_client_ip(1)));
cookie(‘autologin’, think_encrypt($autologin), 1209600);
}

如果勾选自动登录,则设置COOKIE['autologin']
如果勾选自动登录,则设置COOKIE[‘autologin’]

think_encrypt为加密函数,当此应用已经退出,而COOKIE[‘autologin’]还存在的时候,则需要:

/* 两周内自动登录 */
if(!is_login() && cookie(‘autologin’)) {
$autologin = unserialize(think_decrypt(cookie(‘autologin’)));
if (is_array($autologin) && $autologin[‘last_login_ip’] == get_client_ip(1)) {
/* 登录用户 */
$Member = D(‘Member’);
$Member->login($autologin[‘uid’]);
}
}

其中think_encrypt、think_decrypt分别为加、解密函数;

基本逻辑大致如上;

关于作者 · 持续学习与技术实践

我是一名拥有 15 年以上开发经验的技术从业者,自 2013 年起持续运营个人技术博客,记录工作与个人项目中遇到的真实问题,以及解决问题过程中的探索、实践和思考。

除了技术写作,我也在持续开发和维护自己的独立项目,探索新技术和新工具在实际场景中的应用。我始终相信,没有不值得去解决的问题,也没有不值得去学习的技术。

如果这篇文章对你有所帮助,欢迎浏览博客中的其他文章,也欢迎交流技术经验与想法。

关于我  ·  GitHub  ·  邮件联系