当前位置: 首页 > news >正文

ThinkPHP6用户登录系统的全过程

ThinkPHP6用户登录系统的全过程涉及请求处理、数据传输、路由分发、控制器逻辑、模型验证及中间件协作等多个模块的交互。详细的过程解析如下:


1. 前端请求与路由分发

  • 前端发起请求:用户在前端页面(如Vue组件或HTML表单)输入用户名和密码,通过POST请求将数据提交到后端接口。例如,Vue组件使用FormData或JSON格式提交数据到/user/login接口。
  • 路由配置:在config/route.php中定义路由规则,如Route::post('user/login', 'User/login'),将请求映射到控制器的login方法。若采用RESTful风格,还可使用资源路由简化配置。

2. 控制器处理请求

  • 控制器接收数据:控制器(如User控制器)通过Request门面类获取请求参数,例如$username = Request::post('username')
  • 输入验证:控制器调用验证器(Validator)或直接检查数据合法性,如非空验证、验证码校验(需集成验证码库)。例如:
    if (empty($username) || empty($password)) {return json(['code' => 0, 'msg' => '用户名或密码不能为空']);
    }
    

3. 模型验证用户身份

  • 数据库查询:模型(如User模型)通过ORM查询数据库,例如User::where('username', $username)->find()
  • 密码验证:比对用户输入的密码与数据库存储的加密密码。例如,使用md5($password . $salt)password_verify()进行加密匹配。
  • 登录状态记录:若验证通过,生成会话(Session)或JWT Token。例如:
    • Session方式Session::set('user_id', $user->id)
    • JWT方式:生成Token并返回给前端,如JWT::encode($payload, $secret)1。

4. 中间件与权限控制

  • Token验证中间件:对于JWT方案,中间件(如AdminLogin)拦截请求,检查请求头中的Token有效性,并解析用户ID。例如:
    public function handle($request, Closure $next) {$token = $request->header('Access-Token');if (empty($token)) return json(['status' => 401, 'msg' => 'Token为空']);// 验证Token并获取用户ID...$request->uid = $result['id']; // 传递用户ID到控制器return $next($request);
    }
    
  • 白名单配置:登录接口需加入中间件白名单,避免因Token验证导致死循环。

5. 响应返回与前端交互

  • 成功响应:返回JSON数据(如{'code':1, 'msg':'登录成功', 'token':'xxx'}),前端将Token存储至localStorage或Cookie。
  • 失败处理:返回错误信息(如{'code':0, 'msg':'密码错误'}),前端通过ElMessage.error()提示用户。

6. 后续请求的鉴权流程

  • 携带Token:前端在后续请求的Header中添加Authorization: Bearer <token>,中间件每次验证Token有效性。
  • 会话维持:若使用Session,控制器通过Session::get('user_id')获取用户状态。

模块交互顺序与数据流

  1. 请求流
    前端 → 路由 → 中间件(非白名单) → 控制器 → 模型 → 数据库 → 返回响应
    (白名单接口跳过中间件验证)

  2. 数据流

    • 用户输入 → 表单/Ajax → 控制器 → 模型验证 → 生成Token/Session → 前端存储 → 后续请求携带Token → 中间件解析 → 控制器业务逻辑。

关键技术与优化

  • 安全性:密码加盐哈希、Token过期时间、HTTPS传输。
  • 扩展性:通过中间件实现权限分层(如管理员与普通用户分离)。
  • 前后端分离:采用JWT替代Session,支持跨域请求。

参考代码示例

  • 控制器(简化版)
    public function doLogin(Request $request) {$data = $request->post();$user = UserModel::where('username', $data['username'])->find();if (!$user || !password_verify($data['password'], $user->password)) {return json(['code' => 0, 'msg' => '认证失败']);}$token = Jwt::generateToken($user->id);return json(['code' => 1, 'token' => $token]);
    }
    

(ps.文章由DS辅助撰写)

相关文章:

ThinkPHP6用户登录系统的全过程

ThinkPHP6用户登录系统的全过程涉及请求处理、数据传输、路由分发、控制器逻辑、模型验证及中间件协作等多个模块的交互。详细的过程解析如下&#xff1a; 1. 前端请求与路由分发 前端发起请求&#xff1a;用户在前端页面&#xff08;如Vue组件或HTML表单&#xff09;输入用户…...

C++全栈聊天项目(2) 单例模式封装Http管理者

完善注册类界面 先在注册类构造函数里添加lineEdit的模式为密码模式 ui->lineEdit_Passwd->setEchoMode(QLineEdit::Password); ui->lineEdit_Confirm->setEchoMode(QLineEdit::Password);我们在注册界面的ui里添加一个widget&#xff0c;widget内部包含一个tip居…...

【鸿蒙开发】OpenHarmony调测工具hdc使用教程(设备开发者)

00. 目录 文章目录 00. 目录01. OpenHarmony概述02. hdc简介03. hdc获取04. option相关的命令05. 查询设备列表的命令06. 服务进程相关命令07. 网络相关的命令08. 文件相关的命令09. 应用相关的命令10. 调试相关的命令11. 常见问题12. 附录 01. OpenHarmony概述 OpenHarmony是…...

ORACLE EBS数据库RELINK方式搭建克隆环境

ORACLE EBS系统的数据库&#xff0c;一般都安装了很多特定功能的小补丁来解决特定的BUG&#xff1b;因此对于已经安装好的系统&#xff0c;想要克隆一套测试环境、搭建一个新的备机做测试等&#xff0c;如果按照生产环境标准&#xff0c;则需要安装大量补丁&#xff0c;带来很大…...

MySQL regexp 命令

REGEXP命令是一种用于进行正则表达式匹配的运算符&#xff0c;允许在查询中使用正则表达式来匹配字符串模式‌‌1。 基本语法 基本的语法结构如下&#xff1a; SELECT * FROM table_name WHERE column_name REGEXP pattern; 这里&#xff0c;pattern是你要匹配的正则表达式模…...

前端实习到工作的经历

看了很多人的程序员生涯之路&#xff0c;我突然意识到我也该记录一些东西&#xff0c;因此有感而发。 我是一个24届毕业生&#xff0c;大三下就开始找前端实习&#xff0c;当时学校不让走&#xff0c;我们都是先面着然后准备放假就去。当时周围小伙伴都找好了&#xff0c;考完…...

Vue3——Fragment

文章目录 一、Fragment的核心意义1. 解决Vue2的单根限制问题2. 减少不必要的 DOM 嵌套3. 语义化和结构化 二、Fragment 的实现原理三、Fragment 使用方式1. 基本用法2. 结合条件渲染3. 动态组件 四、实际应用场景1. 列表/表格组件2. 布局组件3. 语义化标签 五、注意事项1. 属性…...

Linux_16进程地址空间

CPU内的寄存器只有一套&#xff0c;但是CPU内寄存器的数据可能会有多份&#xff01; 一、程序地址空间 下面这个图对应的是内存吗&#xff1f;&#xff08;实际上是虚拟的进程地址空间&#xff09; 32位机器内存最大为多少&#xff1f; 32位操作系统的地址总线为32位&#x…...

职坐标机器学习编程实战:调试优化与自动化测试精要

内容概要 在机器学习编程实践中&#xff0c;代码调试优化与自动化测试工具的应用是构建高可靠性系统的核心环节。本书聚焦从数据预处理到模型部署的全流程&#xff0c;通过特征工程优化、训练过程监控及持续集成方案的设计&#xff0c;系统化解决算法工程化中的典型问题。在特…...

git文件过大导致gitea仓库镜像推送失败问题解决(push failed: context deadline exceeded)

问题描述&#xff1a; 今天发现gitea仓库推送到某个镜像仓库的操作几个月前已经报错终止推送了&#xff0c;报错如下&#xff1a; 首先翻译报错提示可知是因为git仓库大小超过1G限制。检查本地.git文件&#xff0c;发现.git文件大小已达到1.13G。确定是.git文件过大导致&…...

llvm数据流分析

llvm数据流分析 1.数据流分析2.LLVM实现2.1.常量传播2.2.活跃性分析 相关参考文档&#xff1a;DataFlowAnalysisIntro、ustc编译原理课程、南大程序分析课程1、南大程序分析课程2。 1.数据流分析 数据流分析在编译优化等程序分析任务上都有重要应用。通常数据流分析可被抽象为…...

Vite为什么选用Rollup打包?

Vite 在生产阶段使用 Rollup 打包&#xff0c;但这不是唯一选择。它的设计背后有明确的权衡和考量&#xff0c;同时开发者也可以选择其他替代方案。 一、为什么 Vite 默认使用 Rollup&#xff1f; 1. Rollup 的核心优势 • Tree-shaking&#xff1a;Rollup 的静态分析能力极强&…...

Docker 入门与实战指南

Docker 入门与实战指南 一、Docker 简介 Docker 是一个开源的容器化平台&#xff0c;允许开发者将应用程序及其依赖打包成一个可移植的容器。容器可以在任何安装了 Docker 的环境中运行&#xff0c;确保应用的一致性和可移植性。 1.1 为什么使用 Docker&#xff1f; 环境一…...

C# 常用数据类型

C# 数据类型分为 ‌值类型‌、‌引用类型‌ 和 ‌特殊类型‌&#xff0c;以下是详细分类及对应范围/说明&#xff1a; 一、值类型&#xff08;Value Types&#xff09;‌ 值类型直接存储数据&#xff0c;分配在栈内存中&#xff0c;默认不可为 null。 简单类型‌ 整数类型‌…...

深入解读 JavaScript 中 `this` 的指向机制:覆盖所有场景与底层原理

this 是 JavaScript 中最容易引发困惑的核心概念之一&#xff0c;它的指向在不同场景下呈现截然不同的行为。本文将系统性地解析 this 的所有使用场景&#xff0c;结合代码示例和底层原理&#xff0c;帮助你彻底掌握其运行机制。 一、全局环境下的 this 1. 浏览器环境 在浏览器…...

无人机全景应用解析与技术演进趋势

无人机全景应用解析与技术演进趋势 ——从立体安防到万物互联的空中革命 一、现有应用场景全景解析 &#xff08;一&#xff09;公共安全领域 1. 立体安防体系 空中哨兵&#xff1a;搭载 77 GHz 77\text{GHz} 77GHz毫米波雷达&#xff08;探测距离 5 km 5\text{km} 5km&…...

手写简易Tomcat核心实现:深入理解Servlet容器原理

目录 一、Tomcat概况 1. tomcat全局图 2.项目结构概览 二、实现步骤详解 2.1 基础工具包&#xff08;com.qcby.util&#xff09; 2.1.1 ResponseUtil&#xff1a;HTTP响应生成工具 2.1.2 SearchClassUtil&#xff1a;类扫描工具 2.1.3 WebServlet&#xff1a;自定义注解…...

【音视频】ffmpeg命令提取像素格式

1、提取YUV数据 提取yuv数据&#xff0c;并保持分辨率与原视频一致 使用-pix_fmt或-pixel_format指定yuv格式提取数据&#xff0c;并保持原来的分辨率 ffmpeg -i music.mp4 -t "01:00" -pixel_format yuv420p music.yuv提取成功后&#xff0c;可以使用ffplay指定y…...

深度剖析Redis:双写一致性问题及解决方案全景解析

在高并发场景下&#xff0c;缓存与数据库的双写一致性是每个开发者必须直面的核心挑战。本文通过5大解决方案&#xff0c;带你彻底攻克这一技术难关&#xff01; 一、问题全景图&#xff1a;当缓存遇到数据库 1.1 典型问题场景 // 典型问题代码示例 public void updateProduc…...

Redis----大key、热key解决方案、脑裂问题

文章中相关知识点在往期已经更新过了&#xff0c;如果有友友不理解可翻看往期内容 出现脑裂问题怎么保证集群还是高可用的 什么是脑裂问题 脑裂说的就是当我们的主节点没有挂&#xff0c;但是因为网络延迟较大&#xff0c;然后和主节点相连的哨兵通信较差&#xff0c;之后主…...

Android 调用c++报错 exception of type std::bad_alloc: std::bad_alloc

一、报错信息 terminating with uncaught exception of type std::bad_alloc: std::bad_alloc 查了那部分报错c++代码 szGridSize因为文件太大,初始化溢出了 pEGM->pData = new float[szGridSize]; 解决办法 直接抛出异常,文件太大就失败吧 最后还增加一个日志输出,给…...

【从零开始学习计算机科学】操作系统(五)处理器调度

【从零开始学习计算机科学】操作系统(五)处理器调度 处理器调度一些简单的短程调度算法的思路先来先服务(First-Come-First-Served,FCFS)优先级调度及其变种最短作业优先调度算法(SJF)--非抢占式最短作业优先调度算法(SJF)--抢占式最高响应比优先调度算法轮转调度算法…...

LeetCode1871 跳跃游戏VII

LeetCode 跳跃游戏 IV&#xff1a;二进制字符串的跳跃问题 题目描述 给定一个下标从 0 开始的二进制字符串 s 和两个整数 minJump 和 maxJump。初始时&#xff0c;你位于下标 0 处&#xff08;保证该位置为 0&#xff09;。你需要判断是否能到达字符串的最后一个位置&#xf…...

ResNet50深度解析:原理、结构与PyTorch实现

ResNet50深度解析&#xff1a;原理、结构与PyTorch实现 1. 引言 ResNet&#xff08;残差网络&#xff09;是深度学习领域的一项重大突破&#xff0c;它巧妙解决了深层神经网络训练中的梯度消失/爆炸问题&#xff0c;使得构建和训练更深的网络成为可能。作为计算机视觉领域的里…...

MATLAB 控制系统设计与仿真 - 24

PID 控制器分析- 控制器的形式 连续控制器的结构&#xff1a; 为滤波时间常数&#xff0c;这类PID控制器在MATLAB系统控制工具箱称为并联PID控制器&#xff0c;可由MATLAB提供的pid函数直接输入&#xff0c;格式为&#xff1a; 其他类型的控制器也可以由该函数直接输入&#x…...

数字IC后端设计实现教程 |Innovus ICC2 Routing Pin Access Setting设置方法

默认情况下routing 引擎可以在标准单元可以打孔的任何地方&#xff08;via region&#xff09;打孔&#xff0c;甚至工具还会先拉出一块metal&#xff0c;然后再打孔过渡到高层。 随之工艺节点越做越小&#xff0c;标准单元内部的结构也越来越复杂。此时如果还沿用传统工艺的走…...

mysql经典试题共34题

1、准备数据 -- drop drop table if exists dept; drop table if exists emp; drop table if exists salgrade;-- CREATE CREATE TABLE dept (deptno int NOT NULL COMMENT 部门编号,dname varchar(14) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMM…...

网络编程-----服务器(多路复用IO 和 TCP并发模型)

一、单循环服务器模型 1. 核心特征 while(1){newfd accept();recv();close(newfd);}2. 典型应用场景 HTTP短连接服务&#xff08;早期Apache&#xff09;CGI快速处理简单测试服务器 3. 综合代码 #include <stdio.h> #include <sys/types.h> /* See NO…...

GitHub 项目版本管理与 Release 发布流程记录

GitHub 项目版本管理与 Release 发布流程记录 1. 项目环境设置 1.1 打开 VS Code 并进入项目目录 E:\adb\Do>code .1.2 配置 Git 用户信息 E:\adb\Do>git config --global user.name "n" E:\adb\Do>git config --global user.email "**gmail.com&q…...

GStreamer —— 2.15、Windows下Qt加载GStreamer库后运行 - “播放教程 1:Playbin 使用“(附:完整源码)

运行效果 介绍 我们已经使用了这个元素&#xff0c;它能够构建一个完整的播放管道&#xff0c;而无需做太多工作。 本教程介绍如何进一步自定义&#xff0c;以防其默认值不适合我们的特定需求。将学习&#xff1a; • 如何确定文件包含多少个流&#xff0c;以及如何切换 其中。…...

Python+DeepSeek:开启AI编程新次元——从自动化到智能创造的实战指南

文章核心价值 技术热点:结合全球最流行的编程语言与国产顶尖AI模型实用场景:覆盖代码开发/数据分析/办公自动化等高频需求流量密码:揭秘大模型在编程中的创造性应用目录结构 环境搭建:5分钟快速接入DeepSeek场景一:AI辅助代码开发(智能补全+调试)场景二:数据分析超级助…...

使用OpenCV和MediaPipe库——驼背检测(姿态监控)

目录 驼背检测的运用 1. 驾驶姿态与疲劳关联分析 2. 行业应用案例 1. 教育场景痛点分析 2. 智能教室系统架构 代码实现思路 1. 初始化与配置 2. MediaPipe和摄像头设置 3. 主循环 4. 资源释放 RGB与BGR的区别 一、本质区别 二、OpenCV的特殊性 内存结构示意图&…...

maven的项目构建

常用构建命令 命令说明mvn clean清理编译结果&#xff08;删掉target目录&#xff09;mvn compile编译核心代码&#xff0c;生成target目录mvn test-compile编译测试代码&#xff0c;生成target目录mvn test执行测试方法mvn package打包&#xff0c;生成jar或war文件mvn insta…...

光电感知赋能智能未来 灵途科技护航新质生产力发展

2024年《政府工作报告》将大力推进现代化产业体系建设&#xff0c;加快发展新质生产力作为首要工作任务。这是“新质生产力”首次出现在《政府工作报告》中。 发展新质生产力具体包括 新兴产业 &#xff1a;推动商业航天、低空经济等新兴产业实现安全健康发展。 未来产业 &a…...

文件上传靶场(10--20)

目录 实验环境&#xff1a; 具体内容实现&#xff1a; 第十关&#xff08;双写绕过&#xff09;&#xff1a; 第十一关&#xff1a;&#xff08;%00截断&#xff0c;此漏洞在5.2版本中&#xff09; 正确用法 错误用法 思路&#xff1a; 操作过程&#xff1a; 第十二关…...

deepseek在pycharm中的配置和简单应用

对于最常用的调试python脚本开发环境pycharm&#xff0c;如何接入deepseek是我们窥探ai代码编写的第一步&#xff0c;熟悉起来总没坏处。 1、官网安装pycharm社区版&#xff08;免费&#xff09;&#xff0c;如果需要安装专业版&#xff0c;需要另外找破解码。 2、安装Ollama…...

Linux 生成静态库

文章目录 前提小知识生成和使用.a库操作步骤 在应用程序中&#xff0c;有一些公共的代码需要反复使用的&#xff0c;可以把这些代码制作成“库文件”&#xff1b;在链接的步骤中&#xff0c;可以让链接器在“库文件”提取到我们需要使用到的代码&#xff0c;复制到生成的可执行…...

yolo-TensorRT相关代码逐步详解-pt转engine

基于TensorRT 的推论运行速度会比仅使用CPU 快40倍,提供精度INT8 和FP16 优化,支援TensorFlow、Caffe、Mxnet、Pytorch 等深度学习框架,其中Mxnet、Pytorch 需先转换为ONNX 格式。 TensorRT的构建流程大致分为几个步骤:创建构建器和网络、解析模型、配置构建参数、构建引擎…...

简记_ MCU管脚的防静电处理

一、分析&#xff08;一&#xff09; 接口处的信号要先过 ESD/TVS 管&#xff0c;然后拉到被保护器件&#xff1b; 建个 ESD 电路发生器的模型&#xff0c;代入到我们的电路中去分析&#xff1a; 继电器实现这两个“开关”&#xff0c;并且还会感应出一些额外的RLC寄生。 ES…...

C语言实现算法(二)

以下是 “10个不重复的C语言经典算法案例“,包含可运行代码、开发环境配置及系统要求。所有代码基于标准C语法,已在GCC 9.3.0环境下测试通过。 开发环境配置 编译器:GCC(推荐) Windows:安装 MinGW 或 Visual Studio Linux:sudo apt-get install gcc macOS:通过Xcode Co…...

transformer模型介绍——大语言模型 LLMBook 学习(二)

1. transformer模型 1.1 注意力机制 **注意力机制&#xff08;Attention Mechanism&#xff09;**在人工智能中的应用&#xff0c;实际上是对人类认知系统中的注意力机制的一种模拟。它主要模仿了人类在处理信息时的选择性注意&#xff08;Selective Attention&#xff09;&a…...

K8s 1.27.1 实战系列(十一)ConfigMap

ConfigMap 是 Kubernetes 中管理非敏感配置的核心资源,通过解耦应用与配置实现灵活性和可维护性。 一、ConfigMap 的核心功能及优势 ​1、配置解耦 将配置文件(如数据库地址、日志级别)与容器镜像分离,支持动态更新而无需重建镜像。 ​2、多形式注入 ​环境变量:将键值…...

下降路径最⼩和(medium)

题目描述&#xff1a; 给你一个 n x n 的 方形 整数数组 matrix &#xff0c;请你找出并返回通过 matrix 的下降路径 的 最小和 。 下降路径 可以从第一行中的任何元素开始&#xff0c;并从每一行中选择一个元素。在下一行选择的元素和当前行所选元素最多相隔一列&#xff08…...

数据结构--【顺序表与链表】笔记

顺序表 template <class T> class arrList :public List<T> //表示 arrList 类以公有继承的方式继承自 List<T> 类 //公有继承意味着 List<T> 类的公共成员在 arrList 类中仍然是公共成员&#xff0c;受保护成员在 arrList 类中仍然是受保护成员。 { …...

使用AI一步一步实现若依前端(9)

功能9&#xff1a;退出登录功能 功能8&#xff1a;页面权限控制 功能7&#xff1a;路由全局前置守卫 功能6&#xff1a;动态添加路由记录 功能5&#xff1a;侧边栏菜单动态显示 功能4&#xff1a;首页使用Layout布局 功能3&#xff1a;点击登录按钮实现页面跳转 功能2&#xf…...

Excel两列和依次相减

Excel实现左列依次行数的和减去右列依次行数的和&#xff1a; 举例&#xff1a;结余SUM(预付款)-SUM(开支) 公式&#xff1a;SUM($B$2:B2)-SUM($C$2:C2)...

智能合约中权限管理不当

权限管理不当 &#xff1a; 权限管理不当是智能合约中常见的安全问题之一&#xff0c;尤其是在管理员或特定账户被过度赋予权限的情况下。如果合约中的关键功能&#xff0c;如转移资产、修改合约状态或升级合约逻辑&#xff0c;可以被未经授权的实体随意操作&#xff0c;这将构…...

Java糊涂包(Hutool)的安装教程并进行网络爬虫

Hutool的使用教程 1&#xff1a;在官网下载jar模块文件 Central Repository: cn/hutool/hutool-all/5.8.26https://repo1.maven.org/maven2/cn/hutool/hutool-all/5.8.26/ 下载后缀只用jar的文件 2&#xff1a;复制并到idea当中&#xff0c;右键这个模块点击增加到库 3&…...

ubuntu软件

视频软件&#xff0c;大部分的编码都能适应 sudo apt install vlc图片软件 sudo apt install gwenview截图软件 sudo apt install flameshot设置快捷键 flameshot flameshot gui -p /home/cyun/Pictures/flameshot也就是把它保存到一个自定义的路径 菜单更换 sudo apt r…...

python高效试用17---两个字符串组成一个新的字符串和两个字符串组成元组作为key哪个更高效

在 Python 中&#xff0c;使用字符串连接 (str1 str2) 作为 key 和使用元组 ((str1, str2)) 作为 key 的效率差异&#xff0c;主要受以下因素影响&#xff1a; 哈希计算速度&#xff1a; 字符串连接 (str1 str2)&#xff1a;会创建一个新的字符串对象&#xff0c;并计算哈希…...