php实现邮箱验证

绝地灬酷狼 2022-06-01 02:45 263阅读 0赞

一、Introduction

需求是用户在注册时填写email，注册后，需要到邮箱验证后才能登陆。

二、实现

验证流程，注册成功后，为用户生成一个验证码；将验证码以连接方式发到用户邮箱；用户点击连接将验证码发回网站；网站验证这个验证码是否是为这个用户生成的验证码；帐号需要在24小时内验证，否则帐号失效。

1.        准备工作

需要添加phpMailer类来发邮件。下载phpMailer，然后解压到项目根目录下。

发邮件使用smtp协议，端口是25；收邮件，使用pop3协议，端口号是110。还需要一台邮件服务器。可以自己搭建，也可以使用第三方的。使用第三方的邮件服务器需要在第三方注册一个帐号。登陆开启smtp协议。

在config.php中配置邮箱相关的信息。

'EMAIL' => array(
    
           'host' => 'smtp.163.com',
    
           'user' => 'youxiangzhanghao',
    
           'password' => 'password', //此处的密码为user邮箱在开启smtp时设置的授权密码。     
    
    ),

2.        创建用于发送邮件的公用方法

/**
    
     * 发送邮件的方法
    
     */
    
    functionsendMail($to, $title, $content)
    
    {
    
             require_once('./PHPMailer-5.2.14/class.smtp.php');
    
             require_once('./PHPMailer-5.2.14/class.phpmailer.php');
    
             $mail = new PHPMailer();
    
             //设置为发送邮件
    
             $mail->IsSMTP();
    
             //是否允许发送html代码为邮件内容
    
             $mail->IsHTML(true);
    
             $mail->CharSet = 'utf-8';
    
             //是否需要身份验证
    
             $mail->SMTPAuth = true;
    
             //邮件服务器的帐号信息
    
             $mailConfig = C('EMAIL');
    
             $mail->From =$mailConfig['user'].'@163.com';
    
             $mail->FromName =$mailConfig['user'];
    
             $mail->Host = $mailConfig['host'];
    
             $mail->Username = $mailConfig['user'];
    
             $mail->Password =$mailConfig['password'];
    
             //发邮件的端口号
    
             $mail->Port = 25;
    
             //收件人
    
             $mail->AddAddress($to);
    
             //邮件标题
    
             $mail->Subject = $title;
    
             //邮件内容
    
             $mail->Body = $content;
    
             return($mail->send());
    
    }

在控制器的首页方法中测试

//测试发送邮件
    
    var_dump(sendMail('haha@163.com','phptestemail', '<a href="http://www.phptest.com">hahahah</a>'));

3.        修改会员表，添加email字段和验证码字段

email  varchar(150)  not  null comment  '邮箱',
    
    email_chkcode  char(32)  not  null default  ''  comment  '邮箱验证码',
    
    email_chkcode_time  int  unsigned  not  null comment  '邮箱验证码生成时间',
    
    key  email_chkcode(email_chkcode)

4.        修改注册，必须填email

修改注册表单，添加email字段；修改member模型，允许插入email字段，并增加email字段为email的验证规则。

5.        注册之前生成email验证码

在\_before\_insert()方法中

//生成email验证码
    
                       $data['email_chkcode']= md5(uniqid());
    
                       $data['email_chkcode_time']= time();

6.        注册之后将验证码发给用户邮箱

/**
    
              * 注册后的钩子函数
    
              */
    
             protected function _after_insert($data,$option)
    
             {
    
                       $content = "欢迎注册，请点击以下完成验证：<p><a href='http://www.php2.com/eshop/index.php/Home/Member/email_chk/code/{$data['email_chkcode']}'>请点击</a></p>";
    
                       sendMail($data['email'],'php2网站邮箱验证', $content);
    
             }

7.        在member控制器添加方法完成验证

/**
    
         * 完成邮箱验证方法
    
         */
    
        public function email_chk()
    
        {
    
            //接收验证码
    
            $code = I('get.code');
    
            //查询这个验证码是否有效
    
            $member = D('Admin/Member');
    
            $info = $member->field('id,email_chkcode_time')->where(array(
    
                'email_chkcode' => $code,
    
            ))->find();
    
            if($info)
    
            {
    
                if((time() -$info['email_chkcode_time']) > 86400)
    
                {
    
                    //帐号过期，删除这个帐号
    
                   $member->delete($info['id']);
    
                    $this->error('验证码已过期，帐号已经删除，请重新注册', U('regist'));
    
                    exit;
    
                }
    
                else
    
                {
    
                    //验证通过，将验证码清空
    
                    $member->where(array(
    
                        'id' => $info['id'],
    
                   ))->setFielf('email_chkcode', '');
    
                    $this->success('验证通过，请登陆', U('login'));
    
                    exit;
    
                }
    
            }
    
            else
    
            {
    
                $this->error('参数错误', U('/'));
    
                exit;
    
            }
    
        }

8.        修改会员模型中的登陆方法

//判断这个帐号是否通过验证码验证
    
             if(!empty($user['email_chkcode']))
    
             {
    
                       $this->error= '必须验证后才可以登陆';
    
                       returnfalse;
    
             }

9.        修改注册代码

如果一个帐号已经存在，但是过期没有验证，可以删除这个帐号。

添加注册时的表单验证，为username和email添加关于唯一性和注册验证码的验证。

array('email','chk\_un\_email', 'email已经存在！', 1,'callback', 3),

array('username','chk\_un\_user', '用户名已经存在！', 1,'callback', 3),

//验证已经存在的邮箱是否通过验证
    
             public function chk_un_email()
    
             {
    
                       $email = I('post.email');
    
                       $username =I('post.username');
    
                       $hasEmail =$this->field('id,email_chkcode,email_chkcode_time')->where(array(
    
                                'email' =>$email,
    
                       ))->find();
    
                       if($hasEmail)
    
                       {
    
                                if(empty($hasEmail['email_chkcode']))
    
                                {
    
                                         returnfalse;
    
                                }
    
                                else
    
                                {
    
                                         if(time() -$hasEmail['email_chkcode_time'] > 86400)
    
                                         {
    
                                                   $this->delete($hasEmail['id']);
    
                                                   returntrue;
    
                                         }
    
                                         else
    
                                         {
    
                                                   returnfalse;
    
                                         }
    
                                }
    
                       }
    
                       else
    
                       {
    
                                return true;
    
                       }
    
             }
    
    
    
             //验证已经存在的用户名是否通过验证
    
             public function chk_un_user()
    
             {
    
                       $username =I('post.username');
    
                       $hasUsername =$this->field('id,email_chkcode,email_chkcode_time')->where(array(
    
                                'username' =>$username,
    
                       ))->find();
    
                       if($hasUsername)
    
                       {
    
                                if(empty($hasUsername['email_chkcode']))
    
                                {
    
                                         returnfalse;
    
                                }
    
                                else
    
                                {
    
                                         if(time() -$hasUsername['email_chkcode_time'] > 86400)
    
                                         {
    
                                                   $this->delete($hasUsername['id']);
    
                                                   returntrue;
    
                                         }
    
                                         else
    
                                         {
    
                                                   returnfalse;
    
                                         }
    
                                }
    
                       }
    
                       else
    
                       {
    
                                return true;
    
                       }
    
             }

10.    测试