Symfony 5: Могу ли я иметь главный и административный брандмауэры в security.yaml? - PullRequest
Новая
       110

Symfony 5: Могу ли я иметь главный и административный брандмауэры в security.yaml?

1 голос
/ 18 марта 2020

Я иду по превосходному французскому курсу , предназначенному для symfony 4, и начинаю адаптироваться к symfony 5.

Я пытаюсь создать маршрут перенаправления, когда пользователь идет по маршруту admin / logout. Согласно официальной документации Symfony 5 , мне не нужно ничего писать внутри функции выхода из системы.

Речь идет о создании брандмауэра для администраторов и тех, у кого нет привилегий. На самом деле я разрешил администраторам выходить из системы, но он интерпретируется вместо того, чтобы выходить из системы через процесс security.yaml ... Причина в том, что я остаюсь заблокированным в главном брандмауэре, а не в брандмауэре администратора. Как следствие, Symfony выдает эту ошибку на скриншоте , говоря: «Контроллер должен вернуть объект« Symfony \ Component \ HttpFoundation \ Response », но он возвратил ноль. Вы забыли добавить оператор return где-то в вашем контроллере? ".

Наверное, истинный вопрос: могу ли я переключить брандмауэр? Моя цель состоит в том, чтобы как для обычного пользователя, так и для администратора иметь правильную форму подключения и надлежащий маршрут отключения, передающий собственный маршрут перенаправления. Есть ли у вас какие-либо идеи ? Я думал, что брандмауэр администратора будет выбран всякий раз, когда я использую / admin / * route ... Спасибо за вашу помощь!

Я собираюсь показать вам мой security.yaml, rout.yaml, контроллер, проверяющий администратора форма входа в систему, контроллер, управляющий маршрутом администратора / выхода из системы, и мой шаблон ветки, где находится моя кнопка выхода администратора.

Перед показом я сообщаю, что могу войти как для администратора, так и для обычного пользователя. Только маршрут выхода администратора нарушен. Ниже приведены файлы.

1/5 security.yaml: 

security:
    encoders:
        App\Entity\User:
            algorithm: auto

    # https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
    providers:
        in_memory: { memory: null }
        in_database: 
            entity:
                class: App\Entity\User
                property: email
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false

        admin:
            pattern: ˆ/admin
            anonymous: true
            provider: in_database
            form_login:
                login_path: admin_account_login
                check_path: admin_account_login
            logout:
                path: app_admin_account_logout
                target: homepage
            guard:
                authenticators:
                    - App\Security\LoginFormAuthenticator

        main:
            context: normal
            anonymous: true
            provider: in_database
            form_login: 
                login_path: account_login
                check_path: account_login
            logout:
                path: account_logout
                target: account_login
            guard:
                authenticators:
                    - App\Security\LoginFormAuthenticator
                    - App\Security\AdminLoginFormAuthenticator
                entry_point: App\Security\LoginFormAuthenticator


            # activate different ways to authenticate
            # https://symfony.com/doc/current/security.html#firewalls-authentication

            # https://symfony.com/doc/current/security/impersonating_user.html
            # switch_user: true

    # Easy way to control access for large sections of your site
    # Note: Only the *first* access control that matches will be used
    access_control:
        - { path: '^/admin/login', roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: '^/admin', roles: ROLE_ADMIN }
        # - { path: ^/profile, roles: ROLE_USER }

my routs.yaml, обрабатывающий маршрут app_admin_account_logout: 

app_admin_account_logout:
   path: /admin/logout
   methods: GET

3/5 AdminLoginFormAuthenticator . php проверка формы входа 

<?php

namespace App\Security;

use App\Entity\User;
use App\Repository\UserRepository;
use Doctrine\ORM\EntityManagerInterface;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Security\Core\Security;
// use Symfony\Component\Security\Csrf\CsrfToken;
use Symfony\Component\HttpFoundation\RedirectResponse;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Http\Util\TargetPathTrait;
use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
use Symfony\Component\Security\Core\User\UserProviderInterface;
use Symfony\Component\Security\Guard\PasswordAuthenticatedInterface;
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
// use Symfony\Component\Security\Core\Exception\InvalidCsrfTokenException;
use Symfony\Component\Security\Core\Encoder\UserPasswordEncoderInterface;
use Symfony\Component\Security\Guard\Authenticator\AbstractFormLoginAuthenticator;
// use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException;

class AdminLoginFormAuthenticator extends AbstractFormLoginAuthenticator implements PasswordAuthenticatedInterface
{
    use TargetPathTrait;

    private $userRepository;
    private $entityManager;
    private $urlGenerator;
    private $csrfTokenManager;
    private $passwordEncoder;

    public function __construct(UserRepository $userRepository, EntityManagerInterface $entityManager, UrlGeneratorInterface $urlGenerator, CsrfTokenManagerInterface $csrfTokenManager, UserPasswordEncoderInterface $passwordEncoder)
    {
        $this->entityManager = $entityManager;
        $this->urlGenerator = $urlGenerator;
        $this->csrfTokenManager = $csrfTokenManager;
        $this->passwordEncoder = $passwordEncoder;

        $this->userRepository = $userRepository;
    }

    public function supports(Request $request)
    {
        // die('Our authenticator is alive!');    
        return 'admin_account_login' === $request->attributes->get('_route')
            && $request->isMethod('POST');
    }

    public function getCredentials(Request $request)
    {
        // dd($request->request->all());
        $credentials = [
            'email' => $request->request->get('_username'),
            'password' => $request->request->get('_password'),
            'csrf_token' => $request->request->get('_csrf_token'),
        ];
        // dd($credentials);
        $request->getSession()->set(
            Security::LAST_USERNAME,
            $credentials['email']
        );

        return $credentials;
    }

    public function getUser($credentials, UserProviderInterface $userProvider)
    {
        // dd($credentials);
        return $this->userRepository->findOneBy(['email' => $credentials['email']]);

        // $token = new CsrfToken('authenticate', $credentials['csrf_token']);
        // if (!$this->csrfTokenManager->isTokenValid($token)) {
        //     throw new InvalidCsrfTokenException();
        // }

        // $user = $this->entityManager->getRepository(User::class)->findOneBy(['email' => $credentials['email']]);

        // if (!$user) {
        //     // fail authentication with a custom error
        //     throw new CustomUserMessageAuthenticationException('Email could not be found.');
        // }

        // return $user;
    }

    public function checkCredentials($credentials, UserInterface $user)
    {
        // dd($user);
        // return true;
        return $this->passwordEncoder->isPasswordValid($user, $credentials['password']);
    }

    /**
     * Used to upgrade (rehash) the user's password automatically over time.
     */
    public function getPassword($credentials): ?string
    {
        return $credentials['password'];
    }

    public function onAuthenticationSuccess(Request $request, TokenInterface $token, $providerKey)
    {
        // dd('success');
        if ($targetPath = $this->getTargetPath($request->getSession(), $providerKey)) {
            return new RedirectResponse($targetPath);
        }

        // For example : return new RedirectResponse($this->urlGenerator->generate('some_route'));
        // throw new \Exception('TODO: provide a valid redirect inside '.__FILE__);
        return new RedirectResponse($this->urlGenerator->generate('admin_ads_index'));
    }

    protected function getLoginUrl()
    {
        return $this->urlGenerator->generate('admin_account_login');
    }
}

4/5 AdminAccountController. php обработка маршрутов admin / login и admin / logout: 

<?php

namespace App\Controller;

use App\Security\AdminFormAuthenticator;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
use Sensio\Bundle\FrameworkExtraBundle\Configuration\IsGranted;
use Symfony\Component\HttpFoundation\Request;

class AdminAccountController extends AbstractController
{
    /**
     * Require ROLE_ADMIN for only this controller method.
     * @IsGranted("IS_AUTHENTICATED_ANONYMOUSLY")
     * @Route("/admin/login", name="admin_account_login")
     */
    public function login(AuthenticationUtils $authenticationUtils)
    {
        // if ($this->getUser()) {
        //     return $this->redirectToRoute('target_path');
        // }

        // get the login error if there is one
        $error = $authenticationUtils->getLastAuthenticationError();
        // last username entered by the user
        $lastUsername = $authenticationUtils->getLastUsername();

        return $this->render('admin/account/login.html.twig', [
            'hasError' => $error !== null,
            'username' => $lastUsername
        ]);
    }

   /**
    * Allows admin user to log out
    * @Route("/admin/logout", name="admin_account_logout", methods={"GET"})
    * @return void
    */
    public function logout() {
        throw new \Exception('Will be intercepted before getting here');
    }
}

5/5 И часть моего шаблона заголовка ветки с кнопкой выхода из системы: 

                    <div class="dropdown-menu dropdown-menu-right" aria-labelledby="accountDropdownLink">
                        <a href="{{ path('app_admin_account_logout')}}" class="dropdown-item">Déconnexion</a>
                    </div>

1 Ответ

0 голосов
/ 30 марта 2020

да, вам может понравиться это 

fierWallName:
        anonymous: lazy
        provider: in_database
        form_login:
            login_path: login #login of this fier wall route name
            check_path: login #login of this fier wall route name 
        logout:
            path: logout #logout of this fier wall route name
            target: home_page #target route name

вам не нужно редактировать файл route.yaml только в security.yaml

...