Реализуйте свой собственный SecurityController

Недавно я написал статью для своей компании об управлении пользователями и их аутентификации изначально с помощью Symfony2 Core и, следовательно, без FOSUserBundle. Вслед за этой и без того насыщенной первой статьей я хотел описать вторую, не менее полезную часть, которая позволит нам быстро настроить необходимые функции, а именно сброс пароля, изменение пароля, подтверждение аккаунта или даже регистрацию. Действия столь же важны, когда у вас есть система, управляющая пользователями.

Настроить SecurityController

Во-первых, если вы не следовали первому туториалу о том, как настроить управление пользователями, советую вам взглянуть. Если вы следовали решению, логически у вас должен быть SecurityController или что-то еще. В моем случае у меня есть только три метода, и только один из них действительно применим.

1. вход в систему
   Этот метод подключает пользователя.
2. checkAction
   Этот метод просто позволяет вам объявить маршрут для брандмауэра, позволяя пользователю подключаться на стороне сервера.
3. logoutAction
   Этот метод используется для объявления маршрута для брандмауэра, позволяющего отключить пользователя.

Откройте нашу платформу для новых пользователей

Было бы особенно интересно, если бы наши пользователи могли подключиться и, следовательно, зарегистрироваться заранее.

Во-первых, мы создаем форму с информацией, которую вы хотите запросить у пользователя.

Что касается формы, которую вы будете использовать для регистрации вашего пользователя, знай, что поле» password не должно быть в вашей форме. Однако вам нужно будет добавить два поля " не нанесен на карту чтобы дважды ввести желаемый пароль.

Затем, когда ваш пользователь вернется с заполненной формой, нам придется зарегистрировать его или отклонить его файл: p

Здесь мы быстро детализируем рабочий для регистрации нового пользователя.

1. Мы смотрим если все обязательные поля заполнены правильно, включая два поля «пароль», и если последние два идентичны.
2. Кодируем пароль и мы «устанавливаем» его в объекте.
3. В случае какой-либо ошибки мы возвращаем форму с ошибкой, которая, по нашему мнению, должна быть подробно описана.

Создайте функцию для сброса пароля

Теперь ваш пользователь может войти в систему, но что мы будем делать, если он потеряет свой пароль. Очевидно, что мы не собираемся создавать контактный адрес электронной почты, посвященный его бесполезным операциям.

Как вы видели выше, я обычно объявляю два метода для каждой из моих функций: один из моих методов отвечает за управление представлением, созданным по запросу. ПОЛУЧИТЬ и результат запроса POST. Вы можете абсолютно объединить эти два метода в один и тот же метод.

На втором этапе мы объявим дополнительный метод, управляющий запросами. POST.

Этот метод был разработан для укрыватель преступника пароль пользователя, предоставившего свой логин/имя пользователя. В моем случае пароль был отправлен по электронной почте. Я позволю тебе добавить эту галантную строчку.

1. Итак, мы собираемся поиск пользователя.
2. Генерируем пароль что мы пришли сообщить пользователю после того, как он закодировал в соответствии с правилами, которые вы определили.

Настроить смену пароля

На этом этапе наш пользователь может сгенерировать новый пароль, если он был утерян, но в случае, если он просто хочет его изменить, нам нужен шлюз для определения шлюза.

Вот код для создания представления. Сначала вам нужно будет ввести свой старый пароль, а затем дважды ввести новый пароль. Второй раз подтверждение.

Теперь мы увидим код для восстановитель пароль. НАШИ процесс подготовки аналогично генерации нового случайного пароля.

Если вы потратите 1 минуту на чтение кода, вы увидите, что он особенно прост.

1. Сначала мы проверяем правильность ввода трех полей (старый пароль, новый пароль и подтверждение).
2. On введите пароль текущий и мы сравниваем его с текущим паролемв базе данных, чтобы увидеть, соответствует ли он введенному старому паролю.
3. Проверяем, есть ли "два" новых пароля идентичный.
4. Введите новый пароль и push в сущности.

Активация его аккаунта

Эта функция не полностью детализирована в других обрывки выше. Его цель — разблокировать пользователя, который только что зарегистрировался, когда он, например, подтвердил свою электронную почту. Этот функционал разработан практически на всех известных нам платформах по нескольким причинам. Чтобы настроить блокировку пользователя, вам также может понадобиться реализовать провайдер.

• блок/лимит аккаунтов не настоящие и спам.
• Контрольник что пользователь ввел адрес электронной почты, который на первый взгляд кажется пригодным для использования.
• Удалять учетные записи, которые не были проверены по истечении определенного периода времени.

Рабочий процесс

1. Пользователь регистрируется. Затем его учетная запись блокируется с помощью определенного для вас поля. Это поле должно препятствовать его подключению до тех пор, пока это поле указывает, что учетная запись отключена.

1. Пользователь получил электронное письмо, когда его профиль был промыватель в базе данных. Это электронное письмо должно быть частью созданного вами адреса.
   На этой дороге а token или уникальный идентификатор, позволяющий найти соответствующего пользователя. Я советую вам использовать UUID4, который должен быть случайным. Вы можете найти список UUID, а также описание всех версий.

У вас должен быть такой URL.

1. Пользователь открывает свою электронную почту и пытается активировать свою учетную запись, нажав на предоставленную ссылку. Затем мы вступаем в процесс ниже.

С этим процессом у вас не должно возникнуть проблем с включением проверки учетной записи пользователя.

Вы можете найти этот эквивалентный код в этом Gist.