fastadmin对登录token的处理-编程知识

fastadmin对登录token的处理

fastadmin对token的操作

最近开发遇到一个场景，需要绕过验证获取登录，所以恶补了一下这个知识点，这个主要就是控制fastadmin的token的问题

代码分步实现

class Xcxuser extends Api
{//关于鉴权protected $noNeedLogin = ['login','getopenid','test1'];//不需要登录protected $noNeedRight=['ceshi','test2','test3'];//需要登陆，不需要健权//不需要登录的操作接口public function test1(){return '不登陆就可以显示的操作';}//需要登录的操作接口public function test2(){return '登陆成功后的操作';}//打印账户信息的接口public function test3(){$this->success('登陆成功',['action'=> $this->auth->getUserinfo()]);}//登陆测试方法，测试出tokenpublic function login(){$password = 1234243563242424242;$username = 1234243563242424242;$search_res = model('user')->whereOr('username',$username)->whereOr('openid',$password)->find();if ($search_res){$loginRes = $this->auth->direct($search_res['id']);//direct:直接登录账号$token = $this->auth->getToken();Cookie::set('uid',$this->auth->id);Cookie::set('token',$token);$this->success('登陆成功',["token"=>$token]);}}
}

这里首先测试test1，test2，test3
test1是属于不需要登录，test2属于需要登陆
test1
在这里插入图片描述
test2

test3

在这里插入图片描述

现在test2与test3是无法打印的状态

然后就运行login方法模拟登录，这里的登录数据需要数据库中的真实数据

在这里插入图片描述
这里看下login的源码，看下发生了什么

//登陆测试方法，测试出tokenpublic function login(){$password = 1234243563242424242;$username = 1234243563242424242;$search_res = model('user')->whereOr('username',$username)->whereOr('openid',$password)->find();if ($search_res){$loginRes = $this->auth->direct($search_res['id']);//direct:直接登录账号$token = $this->auth->getToken();Cookie::set('uid',$this->auth->id);Cookie::set('token',$token);$this->success('登陆成功',["token"=>$token]);}}