thinkphp实现自动登录

网页上经常有一些自动登录的checkbox，勾选后，下次进入该网站，无需登录，即可执行一些需要登录才能执行的操作。上班无事，用thinkphp做了下

1 下面是一个很普通的form表单，有一个checkbox 用来标志是否选择了自动登录。

tpl/Login/index.html

<div class='demo'>
<form action="{:U(dologin)}" method="post">
用户名:<input type="text" name="username"/><br/>
密　码:<input type="password" name="password"/><br/>
<input type="checkbox" name='auto'/>自动登录<br/>
<input type="submit" value='提交'/>
</form>
</div>

2 下面是提交处理方法 Lib/Action/loginAction.class.php

  //处理登陆表单提交
    public function dologin() {
        if (!$this->isPost()) {
            halt('页面不存在');
        }
        $m = M('user');
        //dump($m);
        $username = $this->_post('username');
        $password = $this->_post('password');
        $where = array('username' => $username);
        //判断用户名是否存在
        if ($m->where($where)->getField('id')) {

            $where = array('username' => $username, 'password' => $password);
            //判断用户名密码是否一致
            if ($id = $m->where($where)->getField($id)) {
                $_SESSION['uid'] = $id;
                //如果勾选了自动登录，则将用户名和ip写入cookie中
                if (isset($_POST['auto'])) {
                    $ip=  get_client_ip();
                    $value=$username."|".$ip;

                    $value=encryption($value);
                    setcookie('auto',$value,C('AUTO_LOGIN_TIME'),'/');
                }
                header("content-type:text/html;charset=utf-8");
                $this->redirect('/Index/index', array(), 3, '登陆成功，正在跳转');

            }
        } else {
            $this->error('用户名不存在');
        }
    }

可以看到代码整体基本都是用户名密码的验证，其中isset($_POST['auto'])是勾选自动登录后，写入cookie。其中encryption()函数是一个加密函数

3写一个action基类，CommonAction常用的Action都去继承这个类

class CommonAction extends Action {

    Public function _initialize() {
        //如果$_COOKIE['auto']存在，并且用户不在登录状态
        if(isset($_COOKIE['auto']) && !$_SESSION['uid']){
            $value= explode('|',encryption($_COOKIE['auto'],1));
            //查看ip是否一致
            if($value[1]=  get_client_ip()){
                $m=M('user');
                $where=array('username'=>$value[0]);
                //检查用户名
                if($id=$m->where($where)->getField('id')){
                    $_SESSION['uid']=$id;
                }
            }
        }
        if(!isset($_SESSION['uid'])){

            redirect(U('login/index'));
        }
    }

}

if(isset($_COOKIE['auto']) && !$_SESSION['uid']){}这个判断用来判断用户的cookie中有auto值，并且没有登录时，假如验证成功，则进一步验证ip与上次ip是否一致，验证用户名是否存在于数据库中，如果验证通过，则写入session，由此实现自动登录。其中encryption($_COOKIE['auto'],1)
是一个解密函数，将加密后的用户名和密码解密出来进行验证。

ps:加密解密函数如下，可以写在common/common.php作为函数进行使用

/**
 *
 * @param string $value 要加密的值
 * @param int $type     0加密  1解密
 */
function encryption($value,$type=0){
     $key=md5(C('ENCRYPTION_KEY'));
    if($type==0){

        $value=$key^$value;
        $value=  str_replace('=','',base64_encode($value));
        return $value;
    }else if($type==1){
        $value=  base64_decode($value);
        return $value^$key;
    }
}