关于YII的登录模式应该选择那一种比较好？ [ 2.0 版本 ]

没研究过，要答案，那就把三种方式，都做了，自然就知道哪种方式适合在哪种情况下使用了。

关于access-token使用方法,
1.确保的你的user表里面有access_token这个字段,至于存放什么值你自己看着办就好，但是要保证唯一性
2.在你的controller里面加上下面的代码

public function behaviors()
    {
        return ArrayHelper::merge([
            'authenticator' => [
                'class' => CompositeAuth::className(),
                'authMethods' => [
                    QueryParamAuth::className(),
                ],
            ]
        ], parent::behaviors());
    }

3.在你访问这个controller里面的action的时候，在url后面加上一个access-token的参数就可以了，access-token的值就是你存放在数据里面的值
4.access-token原理，源码参照yii\filters\auth\QueryParamAuth

public function authenticate($user, $request, $response)
    {
        $accessToken = $request->get($this->tokenParam);
        if (is_string($accessToken)) {
            $identity = $user->loginByAccessToken($accessToken, get_class($this));
            if ($identity !== null) {
                return $identity;
            }
        }
        if ($accessToken !== null) {
            $this->handleFailure($response);
        }

        return null;
    }

5.HTTP 基本认证原理，参照yii\filters\auth\HttpBearerAuth或yii\filters\auth\HttpBasicAuth

public function authenticate($user, $request, $response)
    {
        $authHeader = $request->getHeaders()->get('Authorization');
        if ($authHeader !== null && preg_match('/^Bearer\s+(.*?)$/', $authHeader, $matches)) {
            $identity = $user->loginByAccessToken($matches[1], get_class($this));
            if ($identity === null) {
                $this->handleFailure($response);
            }
            return $identity;
        }

        return null;
    }

public function authenticate($user, $request, $response)
    {
        $username = $request->getAuthUser();
        $password = $request->getAuthPassword();

        if ($this->auth) {
            if ($username !== null || $password !== null) {
                $identity = call_user_func($this->auth, $username, $password);
                if ($identity !== null) {
                    $user->switchIdentity($identity);
                } else {
                    $this->handleFailure($response);
                }
                return $identity;
            }
        } elseif ($username !== null) {
            $identity = $user->loginByAccessToken($username, get_class($this));
            if ($identity === null) {
                $this->handleFailure($response);
            }
            return $identity;
        }

        return null;
    }

个人认为没什么好坏之分，根据不同的使用场景使用不同的方法吧

1，3 基本属于API开发使用， 2 属于常规网页开发，对于新手，先熟悉2就好了

2 就是Yii默认的认证方式