Implementați-vă propriul SecurityController

Am scris recent un articol pentru compania mea despre gestionarea utilizatorilor și autentificarea lor nativ folosind Symfony2 Core și, prin urmare, fără FOSUserBundle. În urma acestui prim articol deja bogat, am vrut să descriu o a doua parte la fel de utilă care ne va permite să setăm rapid funcțiile esențiale, și anume, resetarea parolei, schimbarea parolei, validarea contului sau chiar înregistrarea. Acțiuni la fel de esențiale atunci când aveți un sistem care gestionează utilizatori.

Configurați un SecurityController

În primul rând, dacă nu ați urmat primul tutorial despre cum să configurați gestionarea utilizatorilor, vă sfătuiesc să aruncați o privire. Dacă ați urmat soluția, ar trebui logic să aveți un SecurityController sau altceva. În cazul meu, am doar trei metode, dintre care doar una este cu adevărat utilizabilă.

1. loginAction
   Această metodă conectează un utilizator.
2. verificaAcțiune
   Această metodă vă permite pur și simplu să declarați o rută pentru firewall, permițând unui utilizator să se conecteze pe partea serverului.
3. logoutAction
   Această metodă este folosită pentru a declara o rută pentru firewall-ul permițând unui utilizator să fie deconectat.

Deschide platforma noastră pentru noi utilizatori

Ar fi deosebit de interesant dacă utilizatorii noștri s-ar putea conecta și, prin urmare, să se poată înregistra în prealabil.

În primul rând, generăm formularul cu informațiile pe care doriți să le solicitați utilizatorului dvs.

În ceea ce privește formularul pe care îl veți utiliza pentru a vă înregistra utilizatorul, știi că câmpul" parola nu ar trebui să fie în forma ta. Cu toate acestea, va trebui să adăugați două câmpuri " necartografiate pentru a avea parola dorită introdusă de două ori.

Apoi, atunci când utilizatorul tău revine cu formularul completat, va trebui să-l înregistrăm sau să-i respingem fișierul :p

Aici vom detalia rapid flux de lucru pentru a înregistra un utilizator nou.

1. Ne uitam dacă toate câmpurile obligatorii sunt introduse corect, inclusiv cele două câmpuri „parolă” și dacă ultimele două sunt identice.
2. Codăm parola și îl „setăm” în entitate.
3. În cazul oricărei erori, returnăm formularul cu eroarea care credem că ar trebui detaliată.

Creați o funcție pentru a vă reseta parola

Acum utilizatorul tău se poate autentifica, dar ce vom face dacă își pierde parola. Este evident că nu vom configura o adresă de e-mail de contact dedicată operațiunilor sale inutile.

După cum ați văzut mai sus, declar de obicei două metode pentru fiecare dintre caracteristicile mele: una dintre metodele mele este responsabilă de gestionarea vizualizării create în urma unei solicitări GET și rezultatul unei cereri POST. Puteți concatena absolut aceste două metode într-una și aceeași metodă.

Într-o a doua etapă, vom declara metoda complementară de gestionare a cererilor POST.

Această metodă a fost concepută pentru resetare parola unui utilizator care a furnizat-o pe a lui autentificare/nume de utilizator. În cazul meu, parola a fost trimisă apoi prin e-mail. Te las să adaugi acea replică galanta.

1. Deci mergem caută utilizatorul.
2. Generăm o parolă că venim să informăm în utilizator odată ce acesta a codificat conform regulilor pe care le-ați definit.

Configurați schimbarea parolei

În acest moment, utilizatorul nostru poate genera o nouă parolă dacă aceasta a fost pierdută, dar în cazul în care dorește doar să o schimbe, avem nevoie de o poartă pentru a defini o poartă.

Iată codul pentru a genera vizualizarea. Mai întâi, va trebui să introduceți vechea parolă, apoi introduceți noua parolă de două ori. A doua oară fiind confirmarea.

Acum vom vedea codul pentru resetter parola. THE proces este similar cu generarea unei noi parole aleatorii.

Dacă ai nevoie de 1 minut pentru a citi codul, vei vedea că acesta este deosebit de simplu.

1. În primul rând, verificăm dacă cele trei câmpuri (parolă veche, parolă nouă și confirmare) au fost introduse corect.
2. On introduceți parola curent şi o comparăm cu parola curentăment în baza de date pentru a vedea dacă corespunde cu vechea parolă introdusă.
3. Verificăm dacă cele „două” noi parole sunt identic.
4. Introduceți noua parolă și împinge în entitate.

Activarea contului său

Această caracteristică nu este detaliată perfect în altele fragmente de cod de mai sus. Scopul acestuia este de a debloca un utilizator care tocmai s-a înregistrat, atunci când acesta și-a validat email-ul de exemplu. Această funcționalitate este dezvoltată pe aproape toate platformele pe care le cunoaștem din mai multe motive. Pentru a configura o blocare a unui utilizator, ar putea fi necesar să implementați și un furnizor.

• bloc/limita conturi fals și spam-.
• verifica că utilizatorul a completat o adresă de e-mail care pare utilizabilă la prima vedere.
• Elimina conturi care nu au fost validate după o anumită perioadă de timp.

Workflow

1. Un utilizator se înregistrează. Contul lui este apoi blocat printr-un câmp specific pentru dvs. Acest câmp ar trebui să-l împiedice să se conecteze atâta timp cât acest câmp indică faptul că contul este dezactivat.

1. Utilizatorul a primit un e-mail când era profilul său culoare în baza de date. Acest e-mail trebuie să facă parte dintr-o adresă pe care o generați.
   Pe acest drum, a token sau un identificator unic trebuie furnizat care să permită găsirea utilizatorului în cauză. Vă sfătuiesc să utilizați un UUID4 care este destinat să fie aleatoriu. Puteți găsi lista UUID-urilor, precum și descrierea tuturor versiunilor.

Ar trebui să aveți o adresă URL ca aceasta.

1. Utilizatorul își deschide e-mailul și încearcă să își activeze contul făcând clic pe linkul furnizat. Apoi intrăm în procesul de mai jos.

Cu acest proces, nu ar trebui să aveți nicio problemă la activarea validării contului de utilizator.

Puteți găsi acest cod echivalent pe acest Gist.