Implementera din egen SecurityController

Jag skrev nyligen en artikel för mitt företag om att hantera användare och deras autentisering inbyggt med Symfony2 Core, och därför utan FOSUserBundle. Efter denna redan rika första artikel ville jag beskriva en andra lika användbar del som gör att vi snabbt kan ställa in de väsentliga funktionerna, nämligen att återställa ditt lösenord, ändra ditt lösenord, validera ditt konto eller till och med registrera dig. Åtgärder lika viktiga när du har ett system som hanterar användare.

Konfigurera en SecurityController

Först, om du inte har följt den första handledningen om hur du ställer in användarhantering, råder jag dig att ta en titt. Om du följde lösningen borde du logiskt sett ha en SecurityController eller något annat. I mitt fall har jag bara tre metoder, varav bara en är riktigt användbar.

1. loginAction
   Denna metod kopplar en användare.
2. checkAction
   Denna metod låter dig helt enkelt deklarera en rutt för brandväggen, vilket gör att en användare kan ansluta på serversidan.
3. logga utAktion
   Denna metod används för att deklarera en rutt för brandväggen så att en användare kan kopplas bort.

Öppna vår plattform för nya användare

Det skulle vara särskilt intressant om våra användare kunde ansluta och därför kunna registrera sig i förväg.

Först genererar vi formuläret med den information du vill fråga din användare.

Angående formuläret du kommer att använda för att registrera din användare, vet att fältet " Lösenord bör inte vara i din form. Du måste dock lägga till två fält " inte kartlagt för att få önskat lösenord inmatat två gånger.

Sedan är det när din användare kommer tillbaka med sitt formulär ifyllt som vi måste registrera honom eller avvisa hans fil :p

Här kommer vi snabbt att detaljera arbetsflöde för att registrera en ny användare.

1. Vi kollar om alla obligatoriska fält har angetts korrekt, inklusive de två "lösenordsfälten", och om de två senare är identiska.
2. Vi kodar lösenordet och vi "ställer in" det i entiteten.
3. Vid eventuella fel returnerar vi formuläret med det fel som vi anser bör vara detaljerat.

Skapa en funktion för att återställa ditt lösenord

Nu kan din användare logga in men vad gör vi om han tappar bort sitt lösenord. Det är uppenbart att vi inte kommer att skapa en e-postadress för kontakt som är dedikerad till dess värdelösa verksamhet.

Som du har sett ovan, deklarerar jag vanligtvis två metoder för var och en av mina funktioner: en av mina metoder är ansvarig för att hantera vyn som skapas efter en förfrågan FÅ och ett resultat av en begäran POST. Du kan absolut sammanfoga dessa två metoder till en och samma metod.

I ett andra steg kommer vi att deklarera den kompletterande metoden som hanterar förfrågningarna POST.

Denna metod var utformad för att återställare lösenordet för en användare som angav sitt inloggning/användarnamn. I mitt fall skickades sedan lösenordet via e-post. Jag låter dig lägga till den där galanta raden.

1. Så vi går sökanvändare.
2. Vi skapar ett lösenord att vi kommer att informera i användaren när denne har kodat enligt de regler som du har definierat.

Ställ in lösenordsändring

Vid det här laget kan vår användare generera ett nytt lösenord om det försvann, men om han bara vill ändra det behöver vi en grind för att definiera en grind.

Här är koden för att generera vyn. Först måste du ange ditt gamla lösenord och sedan ange ditt nya lösenord två gånger. Andra gången är bekräftelse.

Nu kommer vi att se koden till återställare lösenordet. DE process liknar att generera ett nytt slumpmässigt lösenord.

Om du tar 1 minut att läsa koden kommer du att se att den här är särskilt enkel.

1. Först kontrollerar vi om de tre fälten (gammalt lösenord, nytt lösenord och bekräftelse) har angetts korrekt.
2. On ange lösenordet nuvarande och vi jämför det med det nuvarande lösenordeti databasen för att se om det stämmer överens med det gamla lösenordet.
3. Vi kontrollerar om de "två" nya lösenorden är det identiska.
4. Ange det nya lösenordet och tryck i enheten.

Aktivering av hans konto

Denna funktion är inte detaljerad perfekt i andra snippets ovan. Syftet är att avblockera en användare som just har registrerat sig, när han till exempel har validerat sin e-post. Denna funktionalitet är utvecklad på nästan alla plattformar vi känner till av flera anledningar. För att ställa in en blockering av en användare kan du också behöva implementera en leverantör.

• blocket/limit-konton fejka och skräppost.
• Kontrollanten att användaren har fyllt i en e-postadress som verkar användbar vid första anblicken.
• Ta bort konton som inte har validerats efter en viss tid.

Arbetsflöde

1. En användare registrerar sig. Hans konto blockeras sedan via ett specifikt fält för dig. Detta fält bör då hindra honom från att ansluta så länge som detta fält indikerar att kontot är inaktiverat.

1. Användaren fick ett e-postmeddelande när hans profil var spola i databasen. Detta e-postmeddelande måste vara en del av en adress som du genererar.
   På denna väg, en token eller unik identifierare måste ges så att den berörda användaren kan hittas. Jag råder dig att använda en UUID4 som är avsedd att vara slumpmässig. Du kan hitta listan över UUID samt beskrivningen av alla versioner.

Du bör ha en sådan här URL.

1. Användaren öppnar sin e-post och försöker aktivera sitt konto genom att klicka på länken. Vi går sedan in i processen nedan.

Med den här processen bör du inte ha några problem med att aktivera användarkontovalidering på plats.

Du kan hitta denna motsvarande kod på denna Gist.