电子邮件验证后，PHP登录用户自动

Question

我正在为我的Web应用程序使用PHP Zend框架。 当用户注册时，我向他们发送电子邮件以验证其电子邮件地址，并在他们单击该链接时激活了该帐户。

我的问题-当用户单击激活链接时-我也想自动将他们登录-而不是要求他们再次登录。 我不确定该怎么做。

这是我在Zend中的登录操作，需要电子邮件地址和密码。 因此，我应该发送什么作为激活链接的一部分，以便用户单击它时，他们将自动登录。

    $db = Zend_Db_Table::getDefaultAdapter();
    //create the auth adapter
    $authAdapter = new Zend_Auth_Adapter_DbTable($db, 'user','email', 'password');
    //set the username and password
    $authAdapter->setIdentity($this->_getParam('email'));
    $authAdapter->setCredential(md5($this->_getParam('password')));


    //authenticate
    $result = $authAdapter->authenticate();

    if ($result->isValid()) {           
        $auth = Zend_Auth::getInstance();
        $storage = $auth->getStorage();

        $row = $authAdapter->getResultRowObject(array('user_id'));
        $userModel = new Model_User();
        $user = $userModel->loadUserProfile($row->user_id);
        $storage->write($user);
    }

谢谢你的帮助

Answer 1

您有一个if语句来验证用户名和密码。 对于某人验证其电子邮件的情况，您正在模仿此过程，并使用户能够通过电子邮件和验证密钥来验证其帐户。

您需要做的就是验证电子邮件和验证是否正确，并将此条件置于下面：

   .
   .
   .
   $verified = $emailVerification->isValid( $email, $key );

    if ( $verified ) 
    {           
            $auth = Zend_Auth::getInstance();
            $storage = $auth->getStorage();

            $row = $authAdapter->getResultRowObject(array('user_id'));
            $userModel = new Model_User();
            $user = $userModel->loadUserProfile($row->user_id);
            $storage->write($user);
    }

然后，当您将用户详细信息保存到Zend_Auth存储引擎时，该用户将登录。

我建议使用此方法后，请从用户记录中删除验证码，以确保他们无法再次通过此过程登录，除非他们忘记了密码，在这种情况下，您需要分配新的验证码。

希望这可以帮助！

Answer 2

我不熟悉zend，所以我没有正确看一下您的代码，但这是一个主意：

1. 发送验证邮件
2. 发送邮件后创建一个会话
3. 等等...
4. 用户单击邮件后，如果会话仍处于活动状态（通常此时间限制为20分钟左右），只需登录即可。

为了安全起见，您甚至可以创建两个会话。 第一个将存储ID，第二个将存储GUID。 该GUID也将通过验证链接发送给用户。 因此，当他/她单击链接并返回时，您将比较guid和id是否匹配。 如果匹配，只需像登录脚本中那样登录即可。