Implementeer uw eigen SecurityController

Ik heb onlangs een artikel geschreven voor mijn bedrijf over het beheren van gebruikers en hun authenticatie native met behulp van de Symfony2 Core, en dus zonder FOSUserBundle. Na dit toch al rijke eerste artikel, wilde ik een tweede, even nuttig onderdeel beschrijven waarmee we snel de essentiële functies kunnen instellen, namelijk uw wachtwoord opnieuw instellen, uw wachtwoord wijzigen, uw account valideren of zelfs registreren. Acties die net zo essentieel zijn als u een systeem heeft dat gebruikers beheert.

Stel een SecurityController in

Ten eerste, als je de eerste tutorial over het instellen van gebruikersbeheer niet hebt gevolgd, raad ik je aan om een ​​kijkje te nemen. Als je de oplossing hebt gevolgd, zou je logischerwijs een SecurityController of iets anders moeten hebben. In mijn geval heb ik maar drie methoden, waarvan er maar één echt bruikbaar is.

1. loginActie
   Deze methode verbindt een gebruiker.
2. checkActie
   Met deze methode kunt u eenvoudigweg een route voor de firewall declareren, zodat een gebruiker verbinding kan maken aan de serverzijde.
3. uitloggenActie
   Deze methode wordt gebruikt om een ​​route voor de firewall aan te geven waardoor een gebruiker kan worden losgekoppeld.

Open ons platform voor nieuwe gebruikers

Het zou bijzonder interessant zijn als onze gebruikers verbinding kunnen maken en zich dus vooraf kunnen registreren.

Eerst genereren we het formulier met de informatie die u aan uw gebruiker wilt vragen.

Wat betreft het formulier dat u gebruikt om uw gebruiker te registreren, weet dat het veld " wachtwoord zou niet in jouw vorm moeten zijn. U moet echter twee velden toevoegen " niet in kaart gebracht om het gewenste wachtwoord twee keer in te voeren.

Als uw gebruiker dan terugkomt met zijn ingevulde formulier, moeten we hem registreren of zijn bestand afwijzen :p

Hier zullen we snel ingaan op de workflow om een ​​nieuwe gebruiker te registreren.

1. Wij kijken als alle verplichte velden correct zijn ingevuld, inclusief de twee "wachtwoord"-velden, en als de laatste twee identiek zijn.
2. We coderen het wachtwoord en we "zetten" het in de entiteit.
3. In het geval van een fout, sturen we het formulier terug met de fout waarvan we denken dat deze gedetailleerd moet zijn.

Maak een functie om uw wachtwoord opnieuw in te stellen

Nu kan uw gebruiker inloggen, maar wat doen we als hij zijn wachtwoord verliest? Het is duidelijk dat we geen e-mailadres voor contact gaan instellen dat speciaal is bedoeld voor nutteloze operaties.

Zoals je hierboven hebt gezien, declareer ik meestal twee methoden voor elk van mijn functies: een van mijn methoden is verantwoordelijk voor het beheer van de weergave die is gemaakt naar aanleiding van een verzoek GET en een resultaat van een verzoek POST. U kunt deze twee methoden absoluut samenvoegen tot één en dezelfde methode.

In een tweede stap zullen we de aanvullende methode voor het beheer van de verzoeken aangeven POST.

Deze methode is ontworpen om resetten het wachtwoord van een gebruiker die het zijne heeft opgegeven login gebruikersnaam. In mijn geval werd het wachtwoord vervolgens per e-mail verzonden. Ik laat je die dappere regel toevoegen.

1. Dus we gaan zoek gebruiker.
2. We genereren een wachtwoord dat we de gebruiker komen informeren zodra hij heeft gecodeerd volgens de regels die u hebt gedefinieerd.

Wachtwoord wijzigen instellen

Op dit moment kan onze gebruiker een nieuw wachtwoord genereren als het verloren is gegaan, maar als hij het gewoon wil wijzigen, hebben we een poort nodig om een ​​poort te definiëren.

Hier is de code om de weergave te genereren. Eerst moet u uw oude wachtwoord invoeren en daarna tweemaal uw nieuwe wachtwoord. De tweede keer is bevestiging.

Nu zullen we de code zien resetter het wachtwoord. DE Dit proces is vergelijkbaar met het genereren van een nieuw willekeurig wachtwoord.

Als u 1 minuut de tijd neemt om de code te lezen, zult u zien dat deze bijzonder eenvoudig is.

1. Eerst controleren we of de drie velden (oud wachtwoord, nieuw wachtwoord en bevestiging) correct zijn ingevuld.
2. On voer het wachtwoord in huidige en we vergelijken het met het huidige wachtwoordin de database om te zien of het overeenkomt met het oude ingevoerde wachtwoord.
3. We controleren of de "twee" nieuwe wachtwoorden zijn identiques.
4. Voer het nieuwe wachtwoord in en duwen in de entiteit.

Activering van zijn account

Deze functie is niet perfect gedetailleerd in andere snippers boven. Het doel is om een ​​gebruiker te deblokkeren die zich net heeft geregistreerd, bijvoorbeeld wanneer hij zijn e-mail heeft gevalideerd. Deze functionaliteit is ontwikkeld op bijna alle platforms die we kennen om verschillende redenen. Om een ​​blokkering van een gebruiker in te stellen, moet u mogelijk ook een provider implementeren.

• blok/accounts beperken nep en spam.
• Verificateur dat de gebruiker een op het eerste gezicht bruikbaar e-mailadres heeft ingevuld.
• Verwijderen rekeningen die na een bepaalde tijd niet zijn gevalideerd.

Workflow

1. Een gebruiker meldt zich aan. Zijn account wordt dan geblokkeerd via een voor jou specifiek veld. Dit veld zou dan moeten voorkomen dat hij verbinding maakt zolang dit veld aangeeft dat het account is uitgeschakeld.

1. De gebruiker ontving een e-mail wanneer zijn profiel was doorspoeler in databank. Deze e-mail moet deel uitmaken van een adres dat u genereert.
   In deze weg, een token of een unieke identificator moet worden gegeven waarmee de betrokken gebruiker kan worden gevonden. Ik raad je aan om een ​​UUID4 te gebruiken die bedoeld is om willekeurig te zijn. U kunt de lijst met UUID's vinden, evenals de beschrijving van alle versies.

Je zou zo'n URL moeten hebben.

1. De gebruiker opent zijn e-mail en probeert zijn account te activeren door op de verstrekte link te klikken. We gaan dan het onderstaande proces in.

Met dit proces zou u geen probleem moeten hebben om gebruikersaccountvalidatie in te schakelen.

U vindt deze equivalente code op deze Gist.