Phalcon Cookies不加密和加密使用方式及注意事项

非加密方式（简单，但不推荐）

步骤 1

在全局容器中加入Cookie：

    $di->set('cookies', function () {
        $cookies = new \Phalcon\Http\Response\Cookies();
        $cookies->useEncryption(false); //默认使用加密方式，但这里我们刚开始使用非加密方式
        return $cookies;
    });

步骤 2

首先，需要在用户登陆时根据用户的输入信息生成cookies，然后存储在cookies中，并设置好失效的时间。
如下所示：

//设备变量name=xxx，有效时间为未来一周
$this->cookies->set('name', 'xxx', time() + 7 * 86400);
$this->cookies->set('passwd', 'xxx', time() + 7 * 86400);

步骤 3

通常Phalcon的项目中会使用ACL进行用户的访问控制，而要实现用户在任何时间打开浏览器直接访问，就需要在ACL控制逻辑中获取Cookie中的值进行判断。

//获得name
$this->cookies->get('name')->getValue();
$this->cookies->get('passwd')->getValue();

加密方式（推荐）

加密方式是默认的Cookie方式，但在使用前必须满足以下条件：

1. 在全局容器中加入crypt并定义key，即：

    $di->set('cookies', function () {
        $cookies = new \Phalcon\Http\Response\Cookies();
//        $cookies->useEncryption(false);
        return $cookies;
    });

    $di->set('crypt', function (){
        $crypt = new Phalcon\Crypt();
        $crypt->setKey('xxxxxx'); //salt
        return $crypt;
    });

2. 由于crypt依赖于php中的mcrypt扩展，所以必须安装

3. 使用加密方式后，Phalcon中有一个bug存在，即在以下代码中获取数据时会有空白字符：

//获得name
$this->cookies->get('name')->getValue();
$this->cookies->get('passwd')->getValue();

必须改成：

trim($this->cookies->get('name')->getValue());
trim($this->cookies->get('passwd')->getValue());

结果