>api接口主要接口主要解決的問題 * [ ] 接口被其它網站惡意盜刷 * [ ] 防止接口被前端重復提交 * [ ] 提高接口使用的可控制性 * [ ] 降低開發接口的成本 >[danger]在api接口開發中,凡是需要強制用戶登錄的接口,控制器中方法的名稱【action】的前綴為"member_"，當檢測到【action】的前綴為"member_"，接口會先去檢測用戶登錄信息，如果用戶未登錄，接口返回 ｛"err":"1","code":"10207","content":"用戶未登錄"｝ , 需要注意的是api不再使用session，用戶信息的獲取是通過cowcms_userid參數獲取，當用戶登錄后會返回cowcms_userid的值，前端可以將該值保存起來，在需要強制用戶登錄的接口訪問時攜帶該參數，后端api直接可以通過$this->userInfo獲取用戶信息. ## 接口開發 ``` namespace xxxxxx; use api\Api; class interface extends Api { /************************************************************* * member_getInfo 需要強制登錄的接口，在調用該接口時，必須要傳遞cowcms_userid * return json 返回結果 *************************************************************/ public function member_getInfo() { $userInfo = $this->userInfo;//獲取的登陸用戶信息 return $this->returnData($userInfo); } /************************************************************* * getInfo 不需要強制登錄的接口，返回文字列表 * return json 返回結果 *************************************************************/ public function getInfo() { $userInfo = $this->userInfo;//如果用戶登錄$userInfo為用戶信息，如果沒登錄為false return $this->returnData(["測試"]); } } ``` >cowcms_userid值的獲取 方式 * [ ] 當控制器繼承了 Member或者Memberbase類時，并且用戶登錄成功可以獲取該值 ``` namespace app\signed\controller; use user\Member; class Signedajax extends Member { function getCowcmsUserid() { $userInfo = $this -> userInfo; echo $userInfo['cowcms_userid']; } } ``` ``` namespace app\signed\controller; use user\Memberbase; class Signedajax extends Memberbase { function getCowcmsUserid() { $userInfo = $this -> userInfo; echo $userInfo['cowcms_userid']; } } ``` * [ ] 如果控制器沒有繼承Member或者Memberbase類，用戶進行登錄操作時 ``` namespace app\signed\controller; class login { function login() { /*用戶登陸代碼*/ $userInfo = ['id'=>10,"......"]; $cowcms_userid = exeFun('setCowcmsUserid',[$userInfo['id']],'member'); echo $cowcms_userid ; } } ```