Yii2:登录时设置错误的用户名或密码信息

时间:2015-09-02 06:26:45

标签: php yii2 yii2-basic-app

我在我的应用程序中使用yii2 basic。当我通过输入错误的用户名或密码登录我的应用程序时,它不会设置任何消息,如不正确的用户名或密码。浏览器只是刷新页面。

这是我的 site / login.php 文件:

<?php
use yii\helpers\Html;
use yii\bootstrap\ActiveForm;

/* @var $this yii\web\View */
/* @var $form yii\bootstrap\ActiveForm */
/* @var $model app\models\LoginForm */

$this->title = 'Login';
$this->params['breadcrumbs'][] = $this->title;
?>
<div class="site-login">
    <h1><?= Html::encode($this->title) ?></h1>

    <p>Please fill out the following fields to login:</p>

    <?php $form = ActiveForm::begin([
        'id' => 'login-form',
        'options' => ['class' => 'form-horizontal'],
        'fieldConfig' => [
            'template' => "{label}\n<div class=\"col-lg-3\">{input}</div>\n<div class=\"col-lg-8\">{error}</div>",
            'labelOptions' => ['class' => 'col-lg-1 control-label'],
        ],
    ]); ?>

    <?= $form->field($model, 'username') ?>

    <?= $form->field($model, 'password')->passwordInput() ?>

    <?= $form->field($model, 'rememberMe')->checkbox([
        'template' => "<div class=\"col-lg-offset-1 col-lg-3\">{input} {label}</div>\n<div class=\"col-lg-8\">{error}</div>",
    ]) ?>

    <div class="form-group">
        <div class="col-lg-offset-1 col-lg-11">
            <?= Html::submitButton('Login', ['class' => 'btn btn-primary', 'name' => 'login-button']) ?>
        </div>
    </div>

    <?php ActiveForm::end(); ?>

   <!--  <div class="col-lg-offset-1" style="color:#999;">
       You may login with <strong>admin/admin</strong> or <strong>demo/demo</strong>.<br>
       To modify the username/password, please check out the code <code>app\models\User::$users</code>.
   </div> -->
</div>

这是我登录的行动:

public function actionLogin()
    {
        if (!\Yii::$app->user->isGuest) {
            return $this->goHome();
        }

        $model = new LoginForm();
        if ($model->load(Yii::$app->request->post())) {

            $model->password = md5($model->password);
            $model->login();
            return $this->redirect(['site/index']);
        }
        return $this->render('login', [
            'model' => $model,
        ]);
    }

非常感谢任何帮助。

2 个答案:

答案 0 :(得分:3)

您可以在规则中添加自定义消息错误。

public function rules()
{
    return [
        ['username', 'required', 'message' => 'Please choose a username.'],
    ];
}

如果验证错误,它会创建JavaScript变体并在message中显示错误。

请参阅Validating InputCustomizing Error Messages部分。

修改

如果您使用的是基本应用,请确保 LoginForm.php 的登录表单调用validate。像这样:

public function login()
{
    if ($this->validate()) {
        return Yii::$app->user->login($this->getUser(), $this->rememberMe ? 3600 * 24 * 30 : 0);
    } else {
        return false;
    }
}

这是来自高级模板,但类似。

答案 1 :(得分:2)

if ($model->load()) - 语句根本不进行验证。它只是确定有问题的表单是否已POST并且POST数据是否已加载到表单实例中。我假设login()函数返回bool,因此您还必须检查其返回结果:

public function actionLogin()
{
    if (!\Yii::$app->user->isGuest) {
        return $this->goHome();
    }

    $model = new LoginForm();
    if ($model->load(Yii::$app->request->post())) {

        $model->password = md5($model->password);
        if ($model->login()) {
           return $this->redirect(['site/index']);
        } 
    }
    return $this->render('login', [
        'model' => $model,
    ]);
}

如果登录功能正确使用model::addError()功能,它应该也会显示错误。

基本应用程序的login - 函数确实运行验证,正如@Sageth指出的那样,所以我提出的更改将按预期工作。