Как хранить пользователя в куках?

Question

[Антон Рейтаровский]

Когда пользователь логинится вот так Yii::$app->user->login($user);
он по умолчанию не хранится в куках как сделать что бы он сохранялся???

Comments

[Decadal]

что вы имеете в виду под местоимением "он"? Id пользователя? все данные о нём? его токен доступа?

Answer 1

[Антон Натаров]

Не совсем безопасно хранить юзера в куках. Куки могут свистнуть или подменить и что вы делать будете в таком случае?

Инфу текущего залогиненого пользователя можно получать так
Yii::$app->user->identity->id ну или еще что то. если не Id. Легковесный запрос и решает кучу вопросов по получению текущих дел.

Comments

[Антон Рейтаровский]

А как мне тогда сохранить пользователя после закрытия браузера?

[Евгений Бухарев]

В куках храниться идентификатор сессии пользователя, чтобы при закрытии браузера аутентификация пользователя оставалась активной нужно задать время жизни куки, если этого времени нет, как в Вашем варианте кука после закрытия браузера уничтожается. Почитайте документацию касательно авторизации пользователя в Yii, там момент реализации сохранения куки описывается

[Антон Рейтаровский]

evgenybuckharev: Спасибо

Answer 2

[Евгений Бухарев]

/**
     * Logs in the user using the given username and password in the model.
     * @return boolean whether login is successful
     */
    public function login($is_front = false)
    {
        if ($this->_identity === null) {
            $this->_identity = new UserIdentity($this->username, $this->password);
            $this->_identity->authenticate();
        }
        if ($this->_identity->errorCode === UserIdentity::ERROR_NONE) {
            $duration = $this->rememberMe ? 3600 * 24 * 30 : 0; // 30 days
            Yii::app()->user->login($this->_identity, $duration);
            return true;
        } else
            return false;
    }

Comments

[Павел Волынцев]

Антон Рейтаровский: > А как мне тогда сохранить пользователя после закрытия браузера?

$duration = $this->rememberMe ? 3600 * 24 * 30 : 0; // 30 days <-- вот оно - хранение куки с авторизацией на 30 дней

[Антон Рейтаровский]

Павел Волынцев: Я указываю duration но после закрытия браузера куки нету

[Павел Волынцев]

Антон Рейтаровский: надо изучить что сервер присылает и что происходит после закрытия/открытия браузера. Найди меня в скайпе.