LoginMiddleware.php 3.0 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384
  1. <?php
  2. // +----------------------------------------------------------------------
  3. // | likeshop100%开源免费商用商城系统
  4. // +----------------------------------------------------------------------
  5. // | 欢迎阅读学习系统程序代码,建议反馈是我们前进的动力
  6. // | 开源版本可自由商用,可去除界面版权logo
  7. // | 商业版本务必购买商业授权,以免引起法律纠纷
  8. // | 禁止对系统程序代码以任何目的,任何形式的再发布
  9. // | gitee下载:https://gitee.com/likeshop_gitee
  10. // | github下载:https://github.com/likeshop-github
  11. // | 访问官网:https://www.likeshop.cn
  12. // | 访问社区:https://home.likeshop.cn
  13. // | 访问手册:http://doc.likeshop.cn
  14. // | 微信公众号:likeshop技术社区
  15. // | likeshop团队 版权所有 拥有最终解释权
  16. // +----------------------------------------------------------------------
  17. // | author: likeshopTeam
  18. // +----------------------------------------------------------------------
  19. declare (strict_types=1);
  20. namespace app\shopapi\http\middleware;
  21. use app\common\cache\UserTokenCache;
  22. use app\common\service\JsonService;
  23. use app\shopapi\service\UserTokenService;
  24. use think\facade\Config;
  25. class LoginMiddleware
  26. {
  27. /**
  28. * @notes 登录验证
  29. * @param $request
  30. * @param \Closure $next
  31. * @return mixed|\think\response\Json
  32. * @author 令狐冲
  33. * @date 2021/7/1 17:33
  34. */
  35. public function handle($request, \Closure $next)
  36. {
  37. $token = $request->header('token');
  38. //判断接口是否免登录
  39. $isNotNeedLogin = $request->controllerObject->isNotNeedLogin();
  40. //不直接判断$isNotNeedLogin结果,使不需要登录的接口通过,为了兼容某些接口可以登录或不登录访问
  41. if (empty($token) && !$isNotNeedLogin) {
  42. //没有token并且该地址需要登录才能访问, 指定show为0,前端不弹出此报错
  43. return JsonService::fail('请求参数缺token', [], 0, 0);
  44. }
  45. $userInfo = (new UserTokenCache())->getUserInfo($token);
  46. if (empty($userInfo) && !$isNotNeedLogin) {
  47. //token过期无效并且该地址需要登录才能访问
  48. return JsonService::fail('登录超时,请重新登录', [], -1, 0);
  49. }
  50. //token临近过期,自动续期
  51. if ($userInfo) {
  52. //获取临近过期自动续期时长
  53. $beExpireDuration = Config::get('project.user_token.be_expire_duration');
  54. //token续期
  55. if (time() > ($userInfo['expire_time'] - $beExpireDuration)) {
  56. $result = UserTokenService::overtimeToken($token);
  57. //续期失败(数据表被删除导致)
  58. if (empty($result)) {
  59. return JsonService::fail('登录过期', [], -1);
  60. }
  61. }
  62. }
  63. //给request赋值,用于控制器
  64. $request->userInfo = $userInfo;
  65. $request->userId = $userInfo['user_id'] ?? 0;
  66. return $next($request);
  67. }
  68. }