yii默认的用户登录，是以它原本提供的user表的结构进行验证的，但是，如果是原有的系统进行重构，原有的用户表设定并不是和yii提供的user表的结构类似，简单的说，密码的加密就不是按照yii提供的加密方式进行，也没有auth_key,access_token，那么，如果在这种结构上进行登录验证，如何做呢？
还有自动登录的问题，yii在设定了自动登录后，下次就不需要重新登录了，此时，如果管理员修改了用户的信息，比如，修改了用户的密码，那么，由于用户是自动登录的，也就意味着已经没有验证新密码，就访问到系统了，这种情况如何解决呢？
先解释自动登录的问题，就刚好用到auth_key，自动登录是根据cookie，获取cookie中用户id，然后去数据库获取用户信息，然后在查询出来的用户信息中auth_key和cookie中的auth_key进行匹配，在改密码后，会改auth_key字段的内容，匹配失败，要重新登录。
同理，access_token也是自动登录用的，一般是登录链接上带一长串字符，访问就可以登陆了。
没有这两个字段，access_token自动登录方式不能使用，cookie登录验证也会失败。
如果一定不用这2个字段，access_token自动登录方式不要用，cookie登录去掉auth_key验证（当然，这会出现你说的改密码不需要重登的问题。）。
呃呃呃呃呃呃，多点了一次，还不能删除了。
