使用yii2框架，密码字段为pass，rules中设定的pass长度范围为6-20；
原密码为123456789，校验通过没有问题，hash后存入数据库，hash后的值肯定超过范围了。
此时pass字段值为hash后的值，没有保存原密码，不可逆加密。
当我更新用户数据的时候
$userInfo = User::findOne(['id'=>1]); $userInfo->last_time = time(); //这个时候就会报错，因为密码长度不符合要求 $userInfo->save(true);
该如何解决这个问题？
现在暂时做的就是修改rules范围，但是这样用户原密码长度的限制条件也跟着修改了。有没有更好的解决方案？
回复内容：
使用yii2框架，密码字段为pass，rules中设定的pass长度范围为6-20；
原密码为123456789，校验通过没有问题，hash后存入数据库，hash后的值肯定超过范围了。
此时pass字段值为hash后的值，没有保存原密码，不可逆加密。
当我更新用户数据的时候
$userInfo = User::findOne(['id'=>1]); $userInfo->last_time = time(); //这个时候就会报错，因为密码长度不符合要求 $userInfo->save(true);
该如何解决这个问题？
现在暂时做的就是修改rules范围，但是这样用户原密码长度的限制条件也跟着修改了。有没有更好的解决方案？
可以把从 model::scenarios() 里定义的 self::SCENARIO_DEFAULT 的值中去掉 password,
从而在default-scenario下不再验证password
如果你是用的YII2 advanced的话，你可以看下它默认的用户模型和默认的migration。
用户模型里的password字段已经是被定义过了，你无需再次定义。
你把你的password字段改为password_hash，保存的时候禁止前端展示和发送password_hash（这个可以在rule控制）并把password这个字段带过来，如果password不为空，则在更新用户信息前执行$user->setPassword(Yii::$app->request->post('password'))即可(或者写在用户模型的beforeSave方法里也行)
