Yii2实现用户认证的方式主要有基于session的认证和基于cookie的认证两种方式，底层原理都是通过认证标识符（如用户ID）来验证用户身份。
基于session的认证
基于session的认证方式是Yii2默认的认证方式。在这种方式下，当用户登录后，系统将用户的身份信息存储在session中。在用户继续访问其他页面时，系统将根据session中的信息来判断用户是否已经登录。如果用户没有登录，则系统会将其重定向到登录页面。
实现基于session的认证需要以下步骤：
定义用户身份认证方法：通过实现yii\web\IdentityInterface接口中的findIdentity()方法来定义如何获取用户身份信息。
配置认证组件：在Yii2应用程序配置中，通过配置components数组来指定使用的认证组件，以及如何获取和验证用户身份信息。
实现登录逻辑：在登录页面中，将用户提交的登录表单信息与数据库中存储的用户信息进行比对。如果用户信息正确，则调用Yii2的Yii::$app->user->login()方法将用户信息保存到session中。
基于cookie的认证
基于cookie的认证方式是一种常见的认证方式，它将用户的身份信息存储在cookie中，使得用户可以在关闭浏览器后重新打开浏览器时仍然保持登录状态。
实现基于cookie的认证需要以下步骤：
定义用户身份认证方法：通过实现yii\web\IdentityInterface接口中的findIdentityByAccessToken()方法来定义如何获取用户身份信息。
配置认证组件：在Yii2应用程序配置中，通过配置components数组来指定使用的认证组件，以及如何获取和验证用户身份信息。
实现登录逻辑：在登录页面中，将用户提交的登录表单信息与数据库中存储的用户信息进行比对。如果用户信息正确，则调用Yii2的Yii::$app->user->login()方法将用户信息保存到cookie中。
总之，无论使用哪种认证方式，Yii2的底层原理都是将用户的身份信息存储在某个地方（如session或cookie）中，并通过比对认证标识符（如用户ID）来验证用户身份。同时，Yii2提供了灵活的配置和扩展机制，可以根据具体的应用场景来选择和定制认证方式。
