>
>
>
>
>
>
auth.php
<?php /** * Класс для авторизации пользователя, который авторизован не через социальные сети. */ require_once (__DIR__ . '/../../autoloader.php'); use app\core\views\ViewJson; use app\users\User; use app\users\BadAuthUser; use app\core\models\Mail; $view = new ViewJson(); if (App::$user->isGuest() == false) { return $view->error('Вы уже авторизованы'); } if (App::$request->post('login') == null || App::$request->post('password') == null) { return $view->error('Логин или пароль не найден'); } // // У тех, кто через соц. сети пароль пустой. И Email очень часто также пустой. // if (mb_strlen(App::$request->post('login')) == 0 || mb_strlen(App::$request->post('password')) == 0) { return $view->error('Логин или пароль не найден'); } // // Проверка на вход, есть ли такой пользователь или нет. // $user = User::findOne([ 'name' => App::$request->post('login'), 'pass' => md5(App::$request->post('password')) ]); if ($user == null) { // попробуем проверить, // может пользователь решил авторизоваться на сайте с помощью электронной почты // ведь мы же можем теперь так авторизовывать! $user = User::findOne([ 'mail' => App::$request->post('login'), 'pass' => md5(App::$request->post('password')) ]); if ($user == null) { BadAuthUser::addUser( App::$request->post('login', null), App::$request->post('password', null) ); return $view->error('Пользователь с таким логином или паролем не найден'); } } // // Проверяем, активировал ли пользователь свою учетную запись или нет // если пользователь авторизовался не через соц. сети, то в этом случае, // нужно проверить, активировал ли он свою учетную запись. // а если через соц. сети, то сообщаем, что вход через этот файл ему запрещен. // if (filter_var($user->mail, FILTER_VALIDATE_EMAIL) == true && App::$user->isEmailActivated($user->id) == false) { // // тут внимание к мелочам. // отправляем еще раз письмо на электронную почту. // App::$user->sendConfirmEmailMessage($user->name, $user->mail); return $view->error('Для авторизации на сайте необходимо активировать ваш Email адрес. Ссылка на активацию была отправлена на вашу электронную почту.'); } App::$user->login($user->id); return $view->success();
/ajax/users/
..
2018-07-13
banners
2017-03-21
auth.php
2017-07-03
3 .
avatar.php
2016-12-22
2 .
change_password.php
2017-02-13
1 .
delete_account.php
2026-05-25
2 .
edit.php
2016-12-22
952
export_data.php
2026-05-25
1 .
friends.php
2017-02-10
2 .
get_incoming_messages.php
2017-02-17
733
notifications_viewed.php
2019-01-24
292
oauth_find_user_email.php
2017-02-15
2 .
registration.php
2016-12-23
631
restore_password.php
2017-02-06
406
/ajax/users
1
2
3
..
