yiiフレームワークを使用してURLからuser_idを隠すにはどうすればよいですか？

Question

私はyiiフレームワークを使用していて、別のユーザーアカウントを持っています。ユーザー4のビューページを見たいときは、のようなURLを入力する必要があります。更新するにはwww.mydomain.com/user/update/4があります。

URL行からユーザーIDを隠す方法はありますか？

www.mydomain.com/user/usernameとwww.mydomain.com/user/update/usernameのようなルートを設定するにはどうすればよいですか？ルートを変更する必要がありますか？

usernameに@記号が含まれている場合はどうなりますか？

Answer 1

各ユーザーが一意のユーザー名を持っている場合、あなたはconfig/mainでこのカスタムルーティングルールを置くことによって、自分のユーザIDを示していないルート記述することができます。

'urlManager' => array(
    'rules' => array(
     'user/<username:\S+>' => 'users/view', 
    ) 
) 

\S+受け入れるべきを「@」。

public function actionView($username) {...} 

代わりのwww.mydomain.com/user/update/username私はwww.mydomain.com/user/<username>/updateを使用し、上記urlManager規則配列でこれを置く：UsersControllerで

'user/<username:\S+>/update' => 'users/update', 

と、この：

public function actionUpdate($username) {...} 

そして、そのよう controllers/UsersControllerにそのユーザ名を渡します

作成する前にユーザーごとに一意の乱数を生成し、その番号に基づいてルーティングすることもできます。

Answer 2

私はあなたのIDを渡す前に暗号化する方がよいと思います。そしてあなたがそこに達するとそれを解読する。そのようなランダム/ encrptedのIDを生成する多くの方法があります。セキュリティを強化するために、「ユーザー」のような名前を付けてはいけません。それを修正してみてください。あなたはポイントを持っていることを願っています... :)