Как программно войти / аутентифицировать пользователя? - PullRequest
52 голосов
/ 04 марта 2012

Я хочу войти в систему сразу после регистрации, не проходя мимо формы входа.

Возможно ли это? Я нашел решение с FOSUserBundle, но я не использую его в проекте, над которым я на самом деле работаю.

Вот мой security.yml, я работаю с двумя брандмауэрами. Кодировщик простого текста предназначен только для тестирования.

security:
    encoders:
        Symfony\Component\Security\Core\User\User: plaintext
        Ray\CentralBundle\Entity\Client: md5

    role_hierarchy:
        ROLE_ADMIN:       ROLE_USER
        ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH]

    providers:
        in_memory:
            users:
                admin: { password: admin, roles: [ 'ROLE_ADMIN' ] }
        entity:
            entity: { class: Ray\CentralBundle\Entity\Client, property: email }

    firewalls:
        dev:
            pattern:  ^/(_(profiler|wdt)|css|images|js)/
            security: false

        user_login:
            pattern:    ^/user/login$
            anonymous:  ~

        admin_login:
            pattern:    ^/admin/login$
            anonymous:  ~

        admin:
            pattern:    ^/admin
            provider: in_memory
            form_login:
                check_path: /admin/login/process
                login_path: /admin/login
                default_target_path: /admin/dashboard
            logout:
                path:   /admin/logout
                target: /

        site:
            pattern:    ^/
            provider: entity
            anonymous:  ~
            form_login:
                check_path: /user/login/process
                login_path: /user/login
                default_target_path: /user
            logout:
                path:   /user/logout
                target: /

    access_control:
        - { path: ^/user/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/admin/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/user, roles: ROLE_USER }
        - { path: ^/admin, roles: ROLE_ADMIN }
        - { path: ^/, roles: IS_AUTHENTICATED_ANONYMOUSLY }

Ответы [ 3 ]

97 голосов
/ 04 марта 2012

Да, вы можете сделать это с помощью чего-то подобного:

use Symfony\Component\EventDispatcher\EventDispatcher,
    Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken,
    Symfony\Component\Security\Http\Event\InteractiveLoginEvent;

public function registerAction()
{
    // ...
    if ($this->get("request")->getMethod() == "POST")
    {
        // ... Do any password setting here etc

        $em->persist($user);
        $em->flush();

        // Here, "public" is the name of the firewall in your security.yml
        $token = new UsernamePasswordToken($user, $user->getPassword(), "public", $user->getRoles());

        // For older versions of Symfony, use security.context here
        $this->get("security.token_storage")->setToken($token);

        // Fire the login event
        // Logging the user in above the way we do it doesn't do this automatically
        $event = new InteractiveLoginEvent($request, $token);
        $this->get("event_dispatcher")->dispatch("security.interactive_login", $event);

        // maybe redirect out here
    }
}

Событие в конце не выполняется автоматически, когда вы устанавливаете токен в контекст, тогда как обычно это происходит при использовании, например, формы входа в систему или аналогичной. Отсюда и причина его включения. Вам может потребоваться изменить тип используемого токена, в зависимости от вашего варианта использования - UsernamePasswordToken, показанный выше, является основным токеном, но вы можете использовать другие при необходимости.

Редактировать : скорректировал приведенный выше код для объяснения параметра 'public', а также добавил роли пользователя в создание токена, основываясь на комментарии Франко ниже.

2 голосов
/ 17 июля 2017

Принятая версия не будет работать с Symfony 3.3.Пользователь будет аутентифицирован в следующем запросе вместо текущего.Причина в том, что ContextListener проверяет наличие предыдущего сеанса и, если он не существует, очищает TokenStorage.Единственный способ обойти это (хакерский как ад) - это подделать существование предыдущего сеанса, вручную инициализировав сеанс (и cookie) для текущего запроса.

Дайте мне знать, если вы найдете лучшее решение.

Кстати, я не уверен, следует ли объединить это с принятым решением.

private function logUserIn(User $user)
{
    $token = new UsernamePasswordToken($user, null, "common", $user->getRoles());
    $request = $this->requestStack->getMasterRequest();

    if (!$request->hasPreviousSession()) {
        $request->setSession($this->session);
        $request->getSession()->start();
        $request->cookies->set($request->getSession()->getName(), $request->getSession()->getId());
    }

    $this->tokenStorage->setToken($token);
    $this->session->set('_security_common', serialize($token));

    $event = new InteractiveLoginEvent($this->requestStack->getMasterRequest(), $token);
    $this->eventDispatcher->dispatch("security.interactive_login", $event);
}

Приведенный выше код предполагает, что имя вашего брандмауэра (или имя общего контекста) равно common.

1 голос
/ 22 октября 2017

Попробуйте: Для пользователей Symfony 3 , не забудьте внести это исправление, чтобы проверить равенство паролей (так как метод проверки пароля по этой ссылке не работает):

$current_password = $user->getPassword();
$user_entry_password = '_got_from_a_form';

$factory = $this->get('security.encoder_factory');
$encoder = $factory->getEncoder($user);
$password = $encoder->encodePassword($user_entry_password, $user->getSalt());

if(hash_equals($current_password, $password)){
//Continue there
}

// I hash the equality process for more security

+ информация: hash_equals_function

...