Symfony 3: проверка пароля - PullRequest
Новая
       4

Symfony 3: проверка пароля

0 голосов
/ 25 октября 2018

Я использую этот код для проверки пароля пользователя: 

$encoderService = $this->container->get('security.password_encoder');
$match = $encoderService->isPasswordValid($user, $request->query->get('password'));

, но он всегда возвращает «ложь», даже если пароль правильный

1 Ответ

0 голосов
/ 26 октября 2018

Вы неправильно используете кодировщик паролей ... Проверьте Документ Symfony о безопасности
Вот пример того, как его использовать.

app / config / security.yml 

security:
    encoders:
        AppBundle\Entity\Security:
            algorithm: bcrypt

src / AppBundle / Controller / SecurityController.php 

class SecurityController extends Controller {
    private $tokenManager;
    private $encoder;

    public function __construct(CsrfTokenManagerInterface $tokenManager=null, UserPasswordEncoderInterface $encoder) {
        $this->tokenManager=$tokenManager;
        $this->encoder=$encoder;
    }

    **[...]**

    public function editAction(Security $user) {
        if($user->getOldPassword() !== null && $user->getPlainPassword() !== null && $this->encoder->isPasswordValid($user, $user->getOldPassword())) {
            $user->setPassword($this->encoder->encodePassword($user, $user->getPlainPassword()));
            $em->flush();
        }
    }
}

Вид формы 

<form action="{{ form.vars.action }}" method="{{ form.vars.method }}" onsubmit="event.preventDefault(); ajaxSubmit($(this));">
    <div class="form-section-title">Change password</div>
    <div class="form-col-2">
        <div class="input-field">
            {{ form_label(form.oldPassword, 'Current password') }}
            {{ form_widget(form.oldPassword, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
        <div class="input-field">
        </div>
    </div>
    <div class="form-col-2">
        <div class="input-field">
            {{ form_label(form.plainPassword.first, 'New password') }}
            {{ form_widget(form.plainPassword.first, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
        <div class="input-field">
            {{ form_label(form.plainPassword.second, 'Repeat new password) }}
            {{ form_widget(form.plainPassword.second, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
    </div>
    <input name="{{ form._token.vars.full_name }}" type="hidden" value="{{ form._token.vars.value }}">
    <div class="input-field submit-container">
        <button class="waves-effect waves-light btn btn-2 close_action">Annuler</button>
        <button class="waves-effect waves-light btn btn-1" type="submit">Valider</button>
    </div>
</form>

Функция отправки JavaScript 

function ajaxSubmit(node) {
    $.ajax({
        type: node.attr("method"),
        url: node.attr("action"),
        enctype: 'multipart/form-data',
        data: new FormData(node[0]),
        processData: false,
        contentType: false,
        cache: false
    }).done(function(response, status, xhr) {
        //Your code here
    }).fail(function(request, status, error) {
        console.error(request);
        console.error(status);
        console.error(error);
    });
}

Примечание: должно быть очевидно, но вы должны использовать POST, а не GET с вашим AJAX-запросом.

Во-первых, потому что параметры GET ясны как день ... Это довольно опасно дляпароль, который нужно изменить таким образом.

Во-вторых, потому что, как только ваш сайт перейдет в HTTPS, ваши параметры POST будут зашифрованы.Из-за этого очень трудно читать контент для тех, кто обнюхивает.

И наконец, избегайте размещать код в комментариях, вместо этого отредактируйте свой вопрос ...;)

...