如何在CodeIgniter 4中通过codeigniter4/shield获取登录用户的Session数据

Shield框架提供了标准化的方式获取登录用户数据，不建议直接操作Session数组，以下是两种常用实现方式：

方法一：使用auth()助手函数（推荐） #

这是最简单的方式，无需额外引入类，直接在任意位置调用：

// 获取当前登录用户的模型实例
$user = auth()->user();

// 直接访问用户属性获取数据
$username = $user->username;
$email = $user->email;
$userId = $user->id; // 获取用户ID

如果需要先判断用户是否已登录，可以搭配loggedIn()方法：

if (auth()->loggedIn()) {
    $user = auth()->user();
    // 处理用户数据
}

方法二：依赖注入认证服务（适合控制器场景） #

在控制器中可以通过服务容器注入认证服务，更符合CodeIgniter 4的依赖注入规范：

use CodeIgniter\Shield\Authentication\Authentication;

class YourController extends BaseController
{
    protected $auth;

    public function __construct()
    {
        // 获取认证服务实例
        $this->auth = service('authentication');
    }

    public function yourMethod()
    {
        // 先判断用户是否登录
        if ($this->auth->loggedIn()) {
            $user = $this->auth->user();
            $username = $user->username;
            $email = $user->email;
        }
    }
}

为什么不建议直接操作Session？ #

Shield会将用户信息存储在Session的特定键中，但直接读取$_SESSION或$session->get()的方式不符合框架规范，且用户对象提供了更多封装的方法（比如权限判断、更新信息等），使用官方API更安全、易维护。

内容的提问来源于stack exchange，提问作者Afşın Kutluhan