yii2获取登录前的页面url地址--电脑和微信浏览器上的实现以及yii2相关源码的学习

对于一个有登录限制（权限限制）的网站，用户输入身份验证信息以后，验证成功后跳转到登录前的页面是一项很人性化的功能。那么获取登录前的页面地址就很关键，今天在做一个yii2项目的登录调试时发现了一些很有意思的问题，记录下来。

1，场景描述

网站SiteA上的页面Page2需要登录后才能查看，Page2的链接放在页面Page1的一个按钮Button上，Page1在登录前后都是可以访问的，SiteA只提供了微信扫码登录的入口。

2，功能需求

假定访客User已经在SiteA上注册过，但当前未登录。User在浏览Page1时，如果点击页面内的Button，则会来到扫码登录页。用微信扫码登录成功后则会跳转至Page2。

3，跳转页面的代码

在微信授权后要回调的地址中设置好控制器controller和方法callback。

然后在callback方法中进行用户登录后的逻辑编写，如果登录成功：

return $this->goBack();

这么写在电脑的浏览器上访问网站时是没有问题的，可以实现上述的功能需求。但是如果User是用手机在微信中访问SiteA的Page1，然后点击了Button，那么他是不是会像在电脑上那样来到Page2呢？

今天测试了下，没有跳转到Page2，反而来到了网站的首页。至于原因是什么，现在还不太清楚。不过倒是找到了解决的方法：在微信授权后要回调地址的地址中加上state参数，在state参数中附带上User登录前浏览的页面地址url。这样在callback方法中就可以拿到url，上面登录成功后的页面跳转就可以这么写：

if (strpos($_SERVER['HTTP_USER_AGENT'], 'MicroMessenger') === false) {
// User在pc浏览器中的跳转
return $this->goBack();
} else {
// User在微信浏览器中的跳转
return $this->redirect(url);
}

4，User登录前浏览的页面地址url该怎么获得

yii2中提供了一个方法，下面的方法就可以获得登录前的页面url。

Yii::$app->user->returnUrl;

5，yii2是如何实现4中的方法和功能的呢？

4中的方法是在yii\web\User中定义的：

public function getReturnUrl($defaultUrl = null)
{
$url = Yii::$app->getSession()->get($this->returnUrlParam, $defaultUrl);
if (is_array($url)) {
if (isset($url[0])) {
return Yii::$app->getUrlManager()->createUrl($url);
} else {
$url = null;
}
}

return $url === null ? Yii::$app->getHomeUrl() : $url;
}

第3行yii\web\Session的get方法：

public function get($key, $defaultValue = null)
{
$this->open();
return isset($_SESSION[$key]) ? $_SESSION[$key] : $defaultValue;
}

可以看到yii2是从session中获取的 $this->returnUrlParam 作为登录前的浏览页面地址。

那么它是如何存储的session，又是在什么时间存储的呢？答案都在yii\web\User和yii\webSession中。

yii\web\User中的setReturnUrl()方法：

public function setReturnUrl($url)
{
Yii::$app->getSession()->set($this->returnUrlParam, $url);
}

yii\web\User中的loginRequired()方法中调用了setReturnUrl()方法:

public function loginRequired($checkAjax = true, $checkAcceptHeader = true)
{
$request = Yii::$app->getRequest();
$canRedirect = !$checkAcceptHeader || $this->checkRedirectAcceptable();
if ($this->enableSession
&& $request->getIsGet()
&& (!$checkAjax || !$request->getIsAjax())
&& $canRedirect
) {
$this->setReturnUrl($request->getUrl());
}
// ......省略的代码
}

然后在yii\filters\AccessControl中的denyAccess()中又调用了loginRequired()

protected function denyAccess($user)
{
if ($user->getIsGuest()) {
$user->loginRequired();
} else {
throw new ForbiddenHttpException(Yii::t('yii', 'You are not allowed to perform this action.'));
}
}

然后在yii\filters\AccessControl中的beforeAction()中又调用了denyAccess()。

AccessControl可以配置在控制器中，也可以配置在yii2应用的配置文件main.php中，如果配置了，那么在每一次调用控制器的action之前都会执行这个beforeAction()，也就会触发session的存储。

yii\web\User中设置了默认要存储的url键名

public $returnUrlParam = '__returnUrl';

可以看下session中的内容验证下：

__returnUrl|s:29:"/controller/action?id=value";

6，再来看下3中的$this->goBack()方法

yii\web\Contorller中

public function goBack($defaultUrl = null)
{
return Yii::$app->getResponse()->redirect(Yii::$app->getUser()->getReturnUrl($defaultUrl));
}

可以看到它也是跳转到从 Yii::$app->getUser()->getReturnUrl() 获取的url，其实也就是从session中获取的url地址。

7，疑问

那么上面的讨论都是基于登录操作（涉及到了登录前后的逻辑），如果一个网站没有登录功能，也用不到权限控制（AccessControl），就更不用session存储url了。嗯，应该是这么回事。不用登录操作的话，也就不会涉及到刚开始提到的页面跳转了。

完