yii2 自动登录解读

    /**
     * @身份属性类对象 是一个 实现IdentityInterface接口的一个对象
     */
    public $identityClass;
    /**
     * @var bool 属性 是否使用（cookie）自动登录
     */
    public $enableAutoLogin = false;
    /**
     * @var bool 属性 是否启用Session,如果为false 则这个应用意味着无状态
　　　* 如 RESTful api
     */
    public $enableSession = true;

public $enableSession = true;

    protected function renewAuthStatus()
    {
        //获取用户信息 session
        $session = Yii::$app->getSession();
        $id = $session->getHasSessionId() || $session->getIsActive() ? $session->get($this->idParam) : null;
        
        if ($id === null) {
            $identity = null;
        } else {
            /* @var $class IdentityInterface */
            $class = $this->identityClass;
            $identity = $class::findIdentity($id);
        }
        //如果在session找到用户信息 载入到身份模型
        $this->setIdentity($identity);
        //如果没有在session 中找到模型 且自动登录时间没有过期
        if ($identity !== null && ($this->authTimeout !== null || $this->absoluteAuthTimeout !== null)) {
            $expire = $this->authTimeout !== null ? $session->get($this->authTimeoutParam) : null;
            $expireAbsolute = $this->absoluteAuthTimeout !== null ? $session->get($this->absoluteAuthTimeoutParam) : null;
            if ($expire !== null && $expire < time() || $expireAbsolute !== null && $expireAbsolute < time()) {
                //如果自动登录时间过期 则注销信息
                $this->logout(false);
            } elseif ($this->authTimeout !== null) {
                //否则如果记录了 最长在线时间 重置最长在线时间
                $session->set($this->authTimeoutParam, time() + $this->authTimeout);
            }
        }
        //确认启用了登录，则尝试使用cookie登录
        if ($this->enableAutoLogin) {
            if ($this->getIsGuest()) {
                //使用cokie登录
                $this->loginByCookie();
            } elseif ($this->autoRenewCookie) {
                //更新cookie信息 主要是时间更新
                $this->renewIdentityCookie();
            }
        }
    }