Yii, beste Weg zur Umsetzung der "Benutzer ändern, Passwort"

Sollten Sie nicht verschmutzen Ihr Modell mit Müll. Bitte, denken Sie immer an diese grundlegenden MVC-Prinzipien:

• Dem controller muss nicht bewusst sein, dass Ihr Modell die Umsetzung.
• Nicht verschmutzen Ihr Modell mit Sachen, die nicht in Zusammenhang mit Ihrer Anwendung business-Modell.

Immer wieder verwendbaren code erstellen, machen Sie Ihren code "TROCKEN" (Don ' T repeat yourself)

Durch die Art und Weise, was ist der Zweck der das Feld Benutzername ein? Da die form für den eingeloggten Benutzer nur den Benutzernamen zugegriffen werden kann, die bereits mit Yii::app()->Benutzer.

<?php
//models/ChangePasswordForm.php

class ChangePasswordForm extends CFormModel
{
    /**
     * @var string
     */
    public $currentPassword;

    /**
     * @var string
     */
    public $newPassword;

    /**
     * @var string
     */
    public $newPasswordRepeat;

    /**
     * Validation rules for this form.
     *
     * @return array
     */
    public function rules()
    {
        return array(
            array('currentPassword, newPassword, newPasswordRepeat', 'required'),
            array('currentPassword', 'validateCurrentPassword', 'message'=>'This is not your password.'),
            array('newPassword', 'compare', 'compareAttribute'=>'validateNewPassword'),
            array('newPassword', 'match', 'pattern'=>'/^[a-z0-9_\-]{5,}/i', 'message'=>'Your password does not meet our password complexity policy.'),
        );
    }

    /**
     * I don't know your hashing policy, so I assume it's simple MD5 hashing method.
     * 
     * @return string Hashed password
     */
    protected function createPasswordHash($password)
    {
        return md5($password);
    }

    /**
     * I don't know how you access user's password as well.
     *
     * @return string
     */
    protected function getUserPassword()
    {
        return Yii::app()->user->password;
    }

    /**
     * Saves the new password.
     */
    public function saveNewPassword()
    {
        $user = UserModel::findByPk(Yii::app()->user->username);
        $user->password = $this->createPasswordHash($this->newPassword);
        $user->update();
    }

    /**
     * Validates current password.
     *
     * @return bool Is password valid
     */
    public function validateCurrentPassword()
    {
        return $this->createPasswordHash($this->currentPassword) == $this->getUserPassword();
    }
}

Beispiel controller-action:

public function actionChangePassword()
{
    $model=new ChangePasswordForm();
    if (isset($_POST['ChangePasswordForm'])) {
        $model->setAttributes($_POST['ChangePasswordForm']);
        if ($model->validate()) {
            $model->save();
            //you can redirect here
        }
    }

    $this->render('changePasswordTemplate', array('model'=>$model));
}

Beispiel template-code:

    <?php echo CHtml::errorSummary($model); ?>

    <div class="row">
        <?php echo CHtml::activeLabel($model,'currentPassword'); ?>
        <?php echo CHtml::activePasswordField($model,'currentPassword') ?>
    </div>

    <div class="row">
        <?php echo CHtml::activeLabel($model,'newPassword'); ?>
        <?php echo CHtml::activePasswordField($model,'newPassword') ?>
    </div>

    <div class="row">
        <?php echo CHtml::activeLabel($model,'newPasswordRepeat'); ?>
        <?php echo CHtml::activePasswordField($model,'newPasswordRepeat') ?>
    </div>

    <div class="row submit">
        <?php echo CHtml::submitButton('Change password'); ?>
    </div>

    <?php echo CHtml::endForm(); ?>
</div><!-- form -->

Die Vorlage sollte einfach genug zu schaffen. Dieser code, mit einigen kleinen tweaks, ist bereit, kopiert zu werden & eingefügt, um ein weiteres Yii-Projekt.