• 對于一個有登錄限制（權限限制）的網站，用戶輸入身份驗證信息以后，驗證成功后跳轉到登錄前的頁面是一項很人性化的功能。那么獲取登錄前的頁面地址就很關鍵，今天在做一個yii2項目的登錄調試時發現了一些很有意思的問題，記錄下來。

  1，場景描述

  網站SiteA上的頁面Page2需要登錄后才能查看，Page2的鏈接放在頁面Page1的一個按鈕Button上，Page1在登錄前后都是可以訪問的，SiteA只提供了微信掃碼登錄的入口。

  2，功能需求

  假定訪客User已經在SiteA上注冊過，但當前未登錄。User在瀏覽Page1時，如果點擊頁面內的Button，則會來到掃碼登錄頁。用微信掃碼登錄成功后則會跳轉至Page2。

  3，跳轉頁面的代碼

  在微信授權后要回調的地址中設置好控制器controller和方法callback。

  然后在callback方法中進行用戶登錄后的邏輯編寫，如果登錄成功：

  return $this->goBack();

  這么寫在電腦的瀏覽器上訪問網站時是沒有問題的，可以實現上述的功能需求。但是如果User是用手機在微信中訪問SiteA的Page1，然后點擊了Button，那么他是不是會像在電腦上那樣來到Page2呢？

  今天測試了下，沒有跳轉到Page2，反而來到了網站的首頁。至于原因是什么，現在還不太清楚。不過倒是找到了解決的方法：在微信授權后要回調地址的地址中加上state參數，在state參數中附帶上User登錄前瀏覽的頁面地址url。這樣在callback方法中就可以拿到url，上面登錄成功后的頁面跳轉就可以這么寫：

  1 if (strpos($_SERVER['HTTP_USER_AGENT'], 'MicroMessenger') === false) {2     // User在pc瀏覽器中的跳轉3     return $this->goBack();4 } else {5     // User在微信瀏覽器中的跳轉6     return $this->redirect(url);7 }

  4，User登錄前瀏覽的頁面地址url該怎么獲得

  yii2中提供了一個方法，下面的方法就可以獲得登錄前的頁面url。

  Yii::$app->user->returnUrl;

  5，yii2是如何實現4中的方法和功能的呢？

  4中的方法是在yiiwebUser中定義的：

   1     html' target='_blank'>public function getReturnUrl($defaultUrl = null) 2     { 3         $url = Yii::$app->getSession()->get($this->returnUrlParam, $defaultUrl); 4         if (is_array($url)) { 5             if (isset($url[0])) { 6                 return Yii::$app->getUrlManager()->createUrl($url); 7             } else { 8                 $url = null; 9             }10         }11 12         return $url === null ? Yii::$app->getHomeUrl() : $url;13     }

  第3行yiiwebSession的get方法：

  1     public function get($key, $defaultValue = null)2     {3         $this->open();4         return isset($_SESSION[$key]) ? $_SESSION[$key] : $defaultValue;5     }

  可以看到yii2是從session中獲取的$this->returnUrlParam作為登錄前的瀏覽頁面地址。

  那么它是如何存儲的session，又是在什么時間存儲的呢？答案都在yiiwebUser和yiiwebSession中。

  yiiwebUser中的setReturnUrl()方法：

  1     public function setReturnUrl($url)2     {3         Yii::$app->getSession()->set($this->returnUrlParam, $url);4     }

  yiiwebUser中的loginRequired()方法中調用了setReturnUrl()方法:

   1     public function loginRequired($checkAjax = true, $checkAcceptHeader = true) 2     { 3         $request = Yii::$app->getRequest(); 4         $canRedirect = !$checkAcceptHeader || $this->checkRedirectAcceptable(); 5         if ($this->enableSession 6             && $request->getIsGet() 7             && (!$checkAjax || !$request->getIsAjax()) 8             && $canRedirect 9         ) {10             $this->setReturnUrl($request->getUrl());11         }12         // ......省略的代碼13     }

  然后在yiiiltersAccessControl中的denyAccess()中又調用了loginRequired()

  1     protected function denyAccess($user)2     {3         if ($user->getIsGuest()) {4             $user->loginRequired();5         } else {6             throw new ForbiddenHttpException(Yii::t('yii', 'You are not allowed to perform this action.'));7         }8     }

  然后在yiiiltersAccessControl中的beforeAction()中又調用了denyAccess()。

  AccessControl可以配置在控制器中，也可以配置在yii2應用的配置文件main.php中，如果配置了，那么在每一次調用控制器的action之前都會執行這個beforeAction()，也就會觸發session的存儲。

  yiiwebUser中設置了默認要存儲的url鍵名

  public $returnUrlParam = '__returnUrl';

  可以看下session中的內容驗證下：

  __returnUrl|s:29:'/controller/action?id=value';

  6，再來看下3中的$this->goBack()方法

  yiiwebContorller中

  1     public function goBack($defaultUrl = null)2     {3         return Yii::$app->getResponse()->redirect(Yii::$app->getUser()->getReturnUrl($defaultUrl));4     }

  可以看到它也是跳轉到從Yii::$app->getUser()->getReturnUrl()獲取的url，其實也就是從session中獲取的url地址。

  7，疑問

  那么上面的討論都是基于登錄操作（涉及到了登錄前后的邏輯），如果一個網站沒有登錄功能，也用不到權限控制（AccessControl），就更不用session存儲url了。嗯，應該是這么回事。不用登錄操作的話，也就不會涉及到剛開始提到的頁面跳轉了。

  ---

  完

  PHP編程

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。