uni-app结合laravel实现免登陆

迷南。 2024-03-27 18:45 10阅读 0赞

最近发现一个挺好玩的东西，免登陆积分商城，仔细研究分析后得出结论，无论是商城还是其他，免登录都可以玩玩的。原理也很简单，浏览器都有指纹ID，APP有设备唯一标识，最终选择使用uni-app与laravel写了个免登陆系统。

### 一、uni-app ###

1.安装Fingerprint2

npm install --save fingerprintjs2

2.安装CryptoJS

npm install --save crypto-js

3.完整的全局请求封装代码

### 二、laravel ###

检测登录中间件完整代码

<?php
    
    namespace App\Http\Middleware;
    
    use App\Http\Controllers\Controller;
    // 引入用户模型
    use App\Models\Member;
    use Carbon\Carbon;
    use Closure;
    use Illuminate\Http\Request;
    
    class CheckUser
    {
        
        public function handle(Request $request, Closure $next)
        {
        
        	// 获取登录的用户信息
            $member = auth('member')->user();
            // 如果没有登录的用户信息
            if (!$member) {
        
                // 判断是否传入设备信息
                if ($request->device) {
        
                    // 解密设备编码
                    $device = json_decode($this->decryptString($request->device), true);
                    // 获取当前时间戳
                    $datetime1 = Carbon::createFromTimestamp(time());
                    // 获取传过来的时间戳
                    $datetime2 = Carbon::createFromTimestamp($device['time']);
                    // 使用diffInSeconds方法获取两个时间的时间差（以秒为单位）
                    $timeDifference = $datetime1->diffInSeconds($datetime2);
                    // 判断设备解密是否正确以及时间差小于10秒
                    if (!isset($device['appId']) || !isset($device['device']) || !isset($device['appName']) || abs($timeDifference) >= 10) {
        
                        return response()->json(['code' => 0, 'msg' => '别想太多，老老实实使用']);
                    }
                    if ($device['appId'] != '__UNI__A88888888' || $device['appName'] != 'APP名称') {
        
                        return response()->json(['code' => 0, 'msg' => '别想太多，老老实实使用']);
                    }
                    // 获取设备的用户信息
                    $member = Member::where('device', $device['device'])->orWhere('phone', $request->phone)->first();
                    // 判断用户是否不存在
                    if (!$member) {
        
                        // 创建一个新的用户
                        $member = Member::create([
                        	// 生成随机UID
                            'uid' => mt_rand(111111, 999999),
                            // 获取用户手机号
                            'phone' => $request->phone,
                            // 获取上级ID
                            'parent' => $request->parent,
                            // 获取设备唯一标识
                            'device' => $device['device']
                        ]);
                    } else {
        
                        // 判断用户的设备不等于请求的设备
                        if ($member['device'] != $device['device']) {
        
                            // 更新设备信息
                            $member = $member->update(['device' => $device['device']]);
                        }
                    }
                }
            }
            if (isset($member['uid'])) {
        
                $request->headers->set('uid', $member['uid']);
            }
            return $next($request);
        }
    
        // 解密函数
        public function decryptString($str)
        {
        
            // 设置密钥
            $key = 'Uy2LlvFGFGbgIH8a';
            // 设置偏移量
            $iv = 'YdRrSPUrVlQ1UD4W';
            // 返回解密后的字符串
            return openssl_decrypt(base64_decode($str), 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
        }
    }

### 三、总结 ###

加密的时候可以自行穿插一些其他信息来验证是否为合法请求，具体基本上每行代码都写了注释，供大家参考。