Question

我用symfony2创建了一个简单的应用程序。用户可以使用他/她的用户名和密码登录。我已经为登录屏幕创建了一个简单的视图，然后我检查了控制器中的用户信誉。我没有使用symfony2安全性。这是我的控制器代码： -

namespace College\UserBundle\Controller;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;

use College\UserBundle\Entity\User;
use College\UserBundle\Entity\Usertype;
use College\UserBundle\Form\LoginForm;
use College\UserBundle\Form\RegisterForm;


class UserController extends Controller
{

public function indexAction()
{
$entity = new User();
    $form = $this->createForm(new LoginForm(), $entity);
    $request = $this->getRequest();

    if ($request->getMethod() == 'POST') {
        $form->bindRequest($request);
        if ($form->isValid()) {
        $em = $this->getDoctrine()
              ->getEntityManager();
        $em->persist($entity);
        $userrepository = $em->getRepository('CollegeUserBundle:User');
        $auth = $userrepository->findOneBy(array('login' => $entity->getLogin(), 'password' => $entity->getPassword()));
        if($auth)
        {

            $session = $this->getRequest()->getSession();
            $session->set('user', $auth);
            $this->get('session')->setFlash('notice', 'You Have Successfully Logged In!');
            return $this->redirect($this->generateUrl('CollegeUserBundle_home'));

        }
        else
        return $this->render('CollegeUserBundle:User:loginpage.html.twig',array(
                'form' => $form->createView(), 'error' => 'Please Correct Your Login Details And Enter the Correct login and Password', ));
        }
     }

     return $this->render('CollegeUserBundle:User:loginpage.html.twig',array(
        'form' => $form->createView()
    ));
}



public function loginAction()
{
    $session = $this->get('session')->get('user');
    return $this->render('CollegeUserBundle:User:home.html.twig', array(
                 'info'      => $session,));
}

public function logoutAction()
{
     $this->get('request')->getSession()->invalidate();
     return $this->redirect($this->generateUrl('CollegeUserBundle_index'));
}

的routing.yml

CollegeUserBundle_index:
    pattern:  /
    defaults: { _controller: CollegeUserBundle:User:index }
    requirements:
        _method:  GET|POST

CollegeUserBundle_home:
    pattern:  /home
    defaults: { _controller: CollegeUserBundle:User:login }
    requirements:
        _method:  GET|POST

CollegeUserBundle_logout:
    pattern:  /logout
    defaults: { _controller: CollegeUserBundle:User:logout }
    requirements:
        _method:  GET

实体（User.php）

 This file contains all user details including Username, Created Date, login, password and usertype.

现在我想用symfony安全性做一切认证和autherization。我读了tutorial，却无法理解一切。比如我如何使用同一个控制器进行身份验证，如何使用ADMIN_ROLE，USER_ROLE，我是否需要为这些ROLES创建一个表。我有很多与此主题相关的混淆。到目前为止，我发现这个教程很棒，但在这里我迷失了，需要一个可以帮助我的人。

Answer 1

查看我的security.yml，如果用户想查看任何页面，我的用户必须登录（否则他们会重定向到登录表单）

firewalls:
    dev:
        pattern:  ^/(_(profiler|wdt)|css|images|js)/
        security: false
    login:
        pattern:   ^/(login$|register|resetting) 
        anonymous: true                          
    main:
        pattern: ^/                      
        form_login:                      
            login_path: /login              
            check_path: /login_check            
            username_parameter: _login
            password_parameter: _password
        remember_me:
            key:         %secret%       
        anonymous:       false           
        provider:        main
        logout:          true            
        logout:
            path: /logout
            target: /

请注意用户名和密码参数，它们必须与登录表单的用户名和密码字段名称相同。

关于角色，我创建了一个与我的用户实体具有多对多关系的角色实体（表）。因此角色实体只是一个包含我的角色的表和关系表的id。

希望我很清楚，我会帮助你。

Symfony2中的安全性？

的routing.yml

实体（User.php）

1 个答案: