Yii\web\User как работает access token?

Question

[Илья Белобородов]

Обновил я в таблице User accessToken. Теперь при входе пароль всегда неверный. Кто нибудь объяснить как оно работает? И можно ли его время от времени менять?

мой сверсекретный код

public function actionLogin()
    {
        $this->layout = '@app/views/layouts/auth';

        if (!Yii::$app->user->isGuest) {
            return $this->goHome();
        }

        $model = new User();

        if ($model->load(Yii::$app->request->post()) && $model->login()) {
            return $this->goBack(Yii::$app->request->get('back'));
        }

        $model->password = '';
        return $this->render('login', [
            'model' => $model,
        ]);
    }

app\modes\User::login

public function login()
    {
        if ($this->validate()) {
            return Yii::$app->user->login(self::findByUser($this->username));
        }
        return false;
    }

Comments

[Дмитрий]

Добрый день.
Как Вы его меняли?
Где Ваш код?

[Илья Белобородов]

Дмитрий,

$user->authKey = Yii::$app->security->generateRandomString();
$user->save();

и после этого я не могу залогиниться по логину и паролю

[Илья Белобородов]

Дмитрий, помогло только обновление пароля через админку

[Дмитрий]

Илья Белобородов, ну сгенерировали Вы auth_key, не accessToken, ну и что?
Код вырван непонятным куском.
Где Вы это делаете, когда это делаете?

Да, кстати, код надо в вопрос добавлять, а не в ответ на комментарий.

[Дмитрий]

помогло только обновление пароля через админку

Илья Белобородов, а как у Вас это реализовано? Предлагаете догадаться?

[Илья Белобородов]

Дмитрий, обыкновенно. так как описано в классе Yii\web\User и по официальной документации. Не знаю как вам объяснить простую авторизацию с логином и паролем

Да, кстати, код надо в вопрос добавлять, а не в ответ на комментарий.

Разве много вариантов авторизации для yii есть? у всех одинаково реализовано.

Вопрос в том, для чего нужен accessToken и как он работает. я не прошу решить мою проблему или написать код.
Вы слишком предвзято относитесь к людям в интернете, будьте по проще

[Илья Белобородов]

Дмитрий, ответ на вопрос, специально для вас. как я меняю токен: вот так https://fex.net/s/oa6x9ac
не знаю как это поможет вам

[Дмитрий]

Илья Белобородов, совершенно не поможет, даже нет желания переходить по ссылке.
Проблемный код в вопрос и тогда можно будет продолжить общение.

[Илья Белобородов]

Дмитрий, нет проблемного кода. Есть конкретный вопрос, который четко задан в названии темы.
Есть базовый пример yii2 авторизации, который идет из коробки yii2 basic (вам его скопировать? ловите, 72 строка https://github.com/yiisoft/yii2-app-basic/blob/mas... который тянет логин и проверяет пароль не из массива, а из базы. вот и весь код.

Вопрос в другом. Не знаете ответ - не напрягайтесь и не напрягайте других

[Дмитрий]

Илья Белобородов, если код из документации, то он должен работать без проблем.
Если не работает, то одно из двух, или скопировали с ошибкой или внесли изменения, которые влияют на работу кода.
Гадать, как у Вас это реализовано нет никакого желания.
Тяжело показать свой суперсекреный код - ищите ответ сами.

[Илья Белобородов]

Дмитрий, ............................
Все РА-БО-ТА-ЕТ. Вопрос в другом (4 раз говорю). Почему при изменении accessToken в базе, класс yii\web\User который имплементирует интерфейс yii\web\IdentityInterface не может меня залогинить.

Это меня интересует. И проблема не в моем . суперсекретном коде, который ничем не отличается кодом из официальной документации. Проблема в понимании работы базовых методов идентификации.

Если бы я задал вопрос "как работает ракета" - вы бы меня попросили свою по почте вам прислать?

[Илья Белобородов]

в теме два вопроса:
как работает Yii\web\User и можно ли менять токен.
вы хоть на один ответили бы. легче стало бы

[Илья Белобородов]

обновил тему свой проблемным кодом.
только проблема не в коде

[Дмитрий]

Теперь при входе пароль всегда неверный.

Илья Белобородов, и где же здесь "работает"?

[Илья Белобородов]

Дмитрий, та все выяснил. и дело тут не в коде

[Максим]

1. Зачем вы присваиваете пустой пароль прямо из контроллера? Может быть в этом проблема?
2. Смотрите ваш Inedfity класс как он вас авторизует. Токене используется в основном для api, сомневаюсь, что он вам вообще нужен. Токен работает так же как и пароль. Генерируется строка каким-то определенным методом. Далее повторяя такой же метод с такими же данными получается токен. Если токен генерируемый = токен а базе - система авторизует вас.

[Илья Белобородов]

сомневаюсь, что он вам вообще нужен.

нужен

Проблема была в том, что если токен соранять с помощью activeRecord - меня не логинет. Если это делать с помощью QueryBuilder - то все ок. Почему так - не знаю