如何添加仅针对特定条件所需的验证码yii2

时间:2018-05-22 14:13:30

标签: yii yii2 yii2-advanced-app yii2-basic-app yii2-validation

我正在尝试仅在登录尝试失败次数超过3次时才需要验证码字段。到目前为止,我已经在下面写了代码。

在LoginForm模型中,我添加了以下规则

 public function rules()
 {
    return [
        [['username', 'password'], 'required'],
        ['password', 'validatePassword'],
        ['verifyCode', 'captcha', 'when' => function($model) {
            return $this->checkattempts();
        }],
    ];
 }

  public function validatePassword($attribute, $params)
{
    if (!$this->hasErrors()) {
        $user = $this->getUser();
        if (!$user || !$user->validatePassword($this->password)) {
        $this->addLoginAttempt($user->id);
        $this->addError($attribute, 'Incorrect username or password.');
        }
    }
}

 public function checkattempts()
  {
    $user = $this->getUser();
    $ip = $this->get_client_ip();
    $data = (new Query())->select('*')  
                ->from('login_attempts')
                ->where(['ip' => $ip])->andWhere(['user_ref_id' => $user->id])
                ->one();
    if($data["attempts"] >=3){
        return false;
    }else{
        return true;
    }
}   

public function addLoginAttempt($uid) {
    $ip = $this->get_client_ip();
   $data = (new Query())->select('*')   
                ->from('login_attempts')
                ->where(['ip' => $ip])->andWhere(['user_ref_id' => $uid])
                ->one();
   if($data)
   {
     $attempts = $data["attempts"]+1; 
        @Yii::$app->db->createCommand("UPDATE login_attempts SET attempts=".$attempts." where ip = '$ip' AND user_ref_id=$uid")->execute();
   }
   else {
    Yii::$app->db->createCommand("INSERT into login_attempts (attempts, user_ref_id, ip) VALUES(1,'$uid', '$ip')")->execute();
   }
 }

这里我首先验证密码。如果密码不正确,那么我将计数递增1.这部分工作正常。计数成功递增。

在此之后,我试图在使用函数checkattempts()验证验证码时获取失败尝试次数,但它无效。

任何人都可以告诉我哪里弄错了。

提前致谢。

1 个答案:

答案 0 :(得分:1)

在你的模特中:

if (!$model->checkattempts())
//show the captcha

然后,在您的模型规则中,您需要以下内容:

['captcha', 'captcha'],

在您的情况下,您可以执行的操作取决于用户尝试使用不同的方案,并且在一个方案中(超过X次尝试)需要使用验证码。

更多documentation about the captchascenarios