web-dev-qa-db-ja.com

yii2でハッシュ化されたパスワードを追加する方法

Yii 2 basicを使用します。拡張バージョンではありません。

クラッド管理者認証システムを持っています。これは、データベースにID、ユーザー名、パスワードのみを保存します。ユーザー名とパスワードが正しい場合にユーザーがログインしようとすると、ログインします。

ただし、これらのパスワードを安全にしたいので、ソルトしてハッシュ化します。これは、私が難しいと思っている部分です。

パート1：ユーザーモデルのCreate.phpページと連動するAdminControllerがあります。 パート2：LoginFormモデルとlogin.phpページに沿ってログインするsiteControllerがあります。

ここでは明らかにハッシュ化されたパスワードを実際に生成する必要があるので、最初にパート1を説明します。

AdminController：

public function actionCreate()
{
    $model = new User();

    if ($model->load(Yii::$app->request->post()) && $model->save()) {
        return $this->redirect(['view', 'id' => $model->id]);
    } else {
        return $this->render('create', [
            'model' => $model,
        ]);
    }
}

User.php

    <?php

    namespace app\models;
    use yii\base\NotSupportedException;
    use yii\db\ActiveRecord;
    use yii\web\IdentityInterface;
    use yii\data\ActiveDataProvider;
    /**
     * User model
     *
     * @property integer $id
     * @property string $username
     * @property string $password
     */
class User extends ActiveRecord implements IdentityInterface
{


/**
 * @inheritdoc
 */
public static function tableName()
{
    return 'Users';
}


public function rules(){
        return [
            [['username','password'], 'required']
        ];
}



public static function findAdmins(){
    $query = self::find();

    $dataProvider = new ActiveDataProvider([
        'query' => $query,
    ]);

    return $dataProvider;

}


/**
 * @inheritdoc
 */
public static function findIdentity($id)
{
    return static::findOne(['id' => $id]);
}



/**
 * @inheritdoc
 */
public static function findIdentityByAccessToken($token, $type = null)
{
    throw new NotSupportedException('"findIdentityByAccessToken" is not implemented.');
}

/**
 * Finds user by username
 *
 * @param  string      $username
 * @return static|null
 */
public static function findByUsername($username)
{
    return static::findOne(['username' => $username]);
}

/**
 * @inheritdoc
 */
public function getId()
{
    return $this->id;
}

/**
 * @inheritdoc
 */
public function getAuthKey()
{
    return static::findOne('AuthKey');
}

/**
 * @inheritdoc
 */
public function validateAuthKey($authKey)
{
    return static::findOne(['AuthKey' => $authKey]);
}

/**
 * Validates password
 *
 * @param  string  $password password to validate
 * @return boolean if password provided is valid for current user
 */
public function validatePassword($password)
{
    return $this->password === $password;
}
}

質問??：このモデルでわかるように、データベースからのID、ユーザー名、パスワードしか持っていないので、 「hashed_pa​​ssword」と呼ばれるdbのフィールド用に1つ作成しますか？

create.php：

<?php $form = ActiveForm::begin(); ?>

<?= $form->field($model, 'username')->textInput(['maxlength' => 50]) ?>

<?= $form->field($model, 'password')->passwordInput(['maxlength' => 50]) ?>

<div class="form-group">
    <?= Html::submitButton($model->isNewRecord ? 'Create' : 'Update', ['class' => $model->isNewRecord ? 'btn btn-success' : 'btn btn-primary']) ?>
</div>

<?php ActiveForm::end(); ?>

パート1でしたが、ハッシュされたパスワードを生成してデータベースに保存する必要がある実際のビットですが、どうすればこれを実現できますか？

Part2：に進んでください

SiteController：

public function actionLogin()
{
    if (!\Yii::$app->user->isGuest) {
        return $this->goHome();
    }

    $model = new LoginForm();

    if ($model->load(Yii::$app->request->post()) && $model->login()) {
        return $this->goBack();
    } else {
        return $this->render('login', [
            'model' => $model,
        ]);
    }
}

LoginForm.php（モデル）：

class LoginForm extends Model
{
public $username;
public $password;
public $rememberMe = true;

private $_user = false;


/**
 * @return array the validation rules.
 */
public function rules()
{
    return [
        // username and password are both required
        [['username', 'password'], 'required'],
        // rememberMe must be a boolean value
        ['rememberMe', 'boolean'],
        // password is validated by validatePassword()
        ['password', 'validatePassword'],
    ];
}

/**
 * Validates the password.
 * This method serves as the inline validation for password.
 *
 * @param string $attribute the attribute currently being validated
 * @param array $params the additional name-value pairs given in the rule
 */
public function validatePassword($attribute, $params)
{
    if (!$this->hasErrors()) {
        $user = $this->getUser();

        if (!$user || !$user->validatePassword($this->password)) {
            $this->addError($attribute, 'Incorrect username or password.');
        }
    }
}

/**
 * Logs in a user using the provided username and password.
 * @return boolean whether the user is logged in successfully
 */
public function login()
{
    if ($this->validate()) {
        return Yii::$app->user->login($this->getUser(), $this->rememberMe ? 3600*24*30 : 0);
    } else {
        return false;
    }
}

/**
 * Finds user by [[username]]
 *
 * @return User|null
 */
public function getUser()
{
    if ($this->_user === false) {
        $this->_user = User::findByUsername($this->username);
    }

    return $this->_user;
}
}

Login.php：

<?php $form = ActiveForm::begin(); ?>

<?= $form->field($model, 'username'); ?> 
<?= $form->field($model, 'password')->passwordInput(); ?> 


<div class="form-group">
    <div class="col-lg-offset-1 col-lg-11">
        <?= Html::submitButton('Login', ['class' => 'btn btn-primary', 'name' => 'login-button']) ?>
    </div>
</div>

それでそれで、ユーザーが作成したときに各ユーザーのhashed_pa​​sswordを統合し、ログイン時にこれを検証するにはどうすればよいですか？

私はこれをドキュメントで読んでいますが、これを機能させることができません http://www.yiiframework.com/doc-2.0/guide-security-passwords.html

phpyiihashloginyii2
12
Matthew Smart

ユーザーを作成するときは、パスワードハッシュを生成して保存する必要があります。それを生成するには

\Yii::$app->security->generatePasswordHash($password);

ログイン時に確認するには、UserIdentityを実装するUserモデルを変更します

    /**
     * Validates password
     *
     * @param  string $password password to validate
     * @return boolean if password provided is valid for current user
     */
    public function validatePassword($password)
    {
        return Yii::$app->getSecurity()->validatePassword($password, $this->password_hash);
    }

Password_hashの代わりに、dbのフィールドを使用します。

19
ineersa

yii2アドバンステンプレートユーザーモデルの実装を参照してください。

/**
 * Generates password hash from password and sets it to the model
 *
 * @param string $password
 */
public function setPassword($password)
{
    $this->password_hash = Yii::$app->security->generatePasswordHash($password);
}

次に、UserモデルのbeforeSaveメソッドをオーバーライドして、DBに保存する前にパスワードをハッシュします

public function beforeSave($insert)
{
    if(parent::beforeSave($insert)){
       $this->password_hash=$this->setPassword($this->password_hash);
       return true;
    }else{
       return false;
    }
}

今日は、PHP crypt関数を適用するだけで、代わりにパスワード+ソルトハッシュアルゴリズムを自分で実装します。md5（パスワード+ソルト）よりもセキュリティは高くありません。

4
user776067