介绍
介绍
福哥今天带着大家完成绑定邮箱功能的后一部分——验证绑定邮箱激活码功能。这个激活码的验证需要几个步骤：1）根据激活码使用AES算法解密得到原始数据；2）判断激活码内的用户状态是否正常；3）判断激活码内的邮箱地址是否被占用；4）写入绑定邮箱数据。
解密激活码比较简单，不过要考虑一个时间差的问题，因为激活码的时间戳精确到1个小时，而生成激活码有可能在59分操作的，那么当收到邮件时候已经是下一个小时了。为了解决这个问题，我们需要先检验当前这个小时和上一个小时，两个之中一定会有一个成功的。
判断激活码的用户状态和判断激活码的邮箱地址都比较简单，在生成激活码时候就已经处理过了。为什么要在这里又操作一次呢？这是为了以防万一啊！如果此时用户被删除了呢？如果此时邮箱地址被其他人抢先绑定了呢？
写入绑定邮箱数据，写入后就算完成了绑定操作了。
模型user
bindEmail
public function bindEmail(string $dataEncrypted):bool {
$tfdo = $this->tfphp->getDatabase()->getTFDO();
$myAES = new TFAES($this->tfphp);
$timestamp = date("YmdH0000");
$data = $myAES->decrypt($dataEncrypted, TFConfig::get("projectAESPK", "system"). $timestamp, "");
$arr = unserialize($data);
if(!is_array($arr)
|| $arr['id'] == 0
|| $arr['email'] == ""){
$timestamp = date("YmdH0000", strtotime("-1 hour"));
$data = $myAES->decrypt($dataEncrypted, TFConfig::get("projectAESPK", "system"). $timestamp, "");
$arr = unserialize($data);
if(!is_array($arr)
|| $arr['id'] == 0
|| $arr['email'] == ""){
return 1;
}
}
$userID = $arr['id'];
$email = $arr['email'];
$userInfo = $this->getByTable("user", array($userID));
if($userInfo == null){
return 2;
}
$userInfo = $this->getByTable("userByEmail", array($email));
if($userInfo != null
&& $userInfo['userID'] != $userID){
return 3;
}
$ret = $tfdo->update("user", array(
'userEmail'=>$email
), null, "userID = @int", array(
$userID
));
if(!$ret){
return 4;
}
return 0;
}接口控制器
doVerify
private function doVerify(){
$req = $this->tfphp->getRequest();
$post = $req->post;
$user = new user($this->tfphp);
$data = $req->get->get("data");
try{
// request test
if($data == ""){
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001071, "错误请求");
}
// create user
$ret = $user->bindEmail($data);
switch ($ret){
case 1:
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001072, "激活码无效");
break;
case 2:
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001073, "用户名不存在");
break;
case 3:
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001074, "邮箱地址已经存在");
break;
case 4:
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001075, "绑定邮箱失败");
break;
}
}
catch(\TypeError $e){
return $this->tfphp->getResponse()->responseJSON_CM(200, 1001071, "错误请求");
}
// output
return $this->tfphp->getResponse()->responseJSON_CM(200, 0, "OK");
}讲解
因为验证绑定邮箱激活码不需要操作表单，这里就没有视图和JS的事情了。我们只是在页面里通过AJAX请求验证激活码接口进行激活处理就行了。
模型user
bindEmail
首先使用当前小时和上一小时两个时间进行激活码解密处理。
接着判断用户状态是否正常。
然后判断邮箱地址是否被占用。
最后将邮箱地址写入用户数据表。
接口控制器
doVerify
这里面调用模型user的bindEmail方法进行绑定邮箱激活码的判断。
效果
这是绑定成功的界面内容，很简单就不过多介绍了。
总结
今天福哥带着童鞋们完成了绑定邮箱表单的后一部分——验证绑定邮箱激活码的功能。这下绑定邮箱表单功能就算完全地做好了。绑定邮箱表单属于多步骤且异步的复杂功能，大家有可能会感觉有点晕。没关系，做的多了，就会慢慢习惯了！
下一课我们将开发安全问题表单的功能，敬请期待~~