Я работаю над небольшим проектом с поддержкой Doctrine2, использующим Symfony2 впервые.В настоящее время я борюсь с компонентом безопасности symfony2, а точнее с механизмом аутентификации, описанным в документации .
Я хочу использовать аутентификацию на основе форм и сделал все, что указано в документации:
У меня есть файл конфигурации security.yml, который выглядит так:
security.config:
firewalls:
admin:
pattern: /admin/.*
form-login: true
logout: true
login_path: /login
check_path: /validateLogin
always_use_default_target_path: false
target_path_parameter: target
check_page:
pattern: /validateLogin
form-login: true
login_path: /login
check_path: /validateLogin
always_use_default_target_path: false
target_path_parameter: target
public:
pattern: /.*
security: false
providers:
admin:
password_encoder: md5
entity:
class: AdminBundle:User
property: username
access_control:
- { path: /admin/.*, role: ROLE_ADMIN }
- { path: /validateLogin, role: IS_AUTHENTICATED_ANONYMOUSLY }
role_hierarchy:
ROLE_ADMIN: ROLE_USER
Страница check_ исключается из области "secureless" после прочтения аналогичной темы на devcomments .
В моей конфигурации маршрутизации я включаю два правила для аутентификации:
_security_login:
pattern: /login
defaults:
_controller: PublicBundle:Auth:index
_security_check:
pattern: /validateLogin
Класс сущности, который я использую для представления пользователя, является сущностью Doctrine2 и реализует AccountInterface:
<?php
namespace Application\AdminBundle\Entity;
use Symfony\Component\Security\User\AccountInterface;
/**
* @orm:Entity
*/
class User implements AccountInterface
{
/**
* @orm:Id
* @orm:Column(type="integer")
* @orm:GeneratedValue(strategy="IDENTITY")
*/
protected $id;
/**
* @orm:Column(type="string", length="255")
*/
protected $username;
/**
* @orm:Column(type="string", length="40")
*/
protected $password;
public function getId()
{
return $this->id;
}
public function setId($id)
{
$this->id = $id;
}
public function getUsername()
{
return $this->username;
}
public function setUsername($username)
{
$this->username = $username;
}
public function getPassword()
{
return $this->password;
}
public function setPassword($password)
{
$this->password = $password;
}
/**
* Implementing the AccountInterface interface
*/
public function __toString()
{
return $this->getUsername();
}
public function getRoles()
{
return array('ROLE_ADMIN');
}
public function eraseCredentials()
{
}
public function getSalt()
{
return $this->getId();
}
}
В классе AuthController я использую пример кода из документов symfony2:
public function indexAction()
{
if ($this->get('request')->attributes->has(SecurityContext::AUTHENTICATION_ERROR)) {
$error = $this->get('request')->attributes->get(SecurityContext::AUTHENTICATION_ERROR);
} else {
$error = $this->get('request')->getSession()->get(SecurityContext::AUTHENTICATION_ERROR);
}
return
$this->render(
'PublicBundle:Auth:index.twig',
array(
'last_username' => $this->get('request')->getSession()->get(SecurityContext::LAST_USERNAME),
'error' => $error));
}
Теперь возникает проблема: правило перенаправления с http://symfony2.localhost/app_dev.php/admin/test на http://symfony2.localhost/app_dev.php/login работает, но после ввода имени пользователя / пароля и отправки формы входа в систему меня снова перенаправляют на URL входа безсообщение об ошибке.
Я знаю, что это, вероятно, действительно базовая проблема, но поскольку документации по symfony2 еще не много, я думаю, что этоНаше место, чтобы задавать такие вопросы, как этот.В целом, в проекте symfony2 есть некоторые моменты, которые, кажется, работают магически (конечно, с помощью DI), что делает процесс обучения немного сложным.Мои мысли о том, как работает аутентификация, заключаются в том, что существует некоторый магический контроллер, который перехватывает действие validateLogin, ищет хранилище сущностей для моей сущности User, вызывает findOneBy ('username' => $ username) и сравнивает пароли ...верно?
Заранее спасибо за любой намек, я уже несколько часов ищу эту проблему ... :)
Пол