Symfony 2 - 在每个页面加载时调用onSecurityAuthenticationSuccess处理程序

时间:2012-12-10 00:58:26

标签: php symfony symfony-2.2

我创建了一个security.authentication.success事件监听器,它应该在登录成功后向日志发送一行。现在,每次我加载防火墙后面的页面时,我都会在日志中获得成功的登录消息。如果我试图使用

if ($this->container->get('security.context')->isGranted('IS_AUTHENTICATED_FULLY'))
{
    $logger->info('Successful login by ' . $username);
}

我陷入了一种递归的疯狂(xdebug在10000次嵌套调用之后抱怨,或者我设置的任何高位)。

有没有办法检查用户是否刚刚登录,或者他是否正在使用活动会话?

注意:我正在使用Symfony 2.2(dev-master)

2 个答案:

答案 0 :(得分:1)

您必须使用security.interactive_login

namespace Acme\UserBundle\Listener;

use Symfony\Component\EventDispatcher\Event;
use Symfony\Component\Security\Core\SecurityContext;
use Doctrine\Bundle\DoctrineBundle\Registry as Doctrine; // for Symfony 2.1.x
// use Symfony\Bundle\DoctrineBundle\Registry as Doctrine; // for Symfony 2.0.x

/**
 * Custom login listener.
 */
class LoginListener
{
    /** @var \Symfony\Component\Security\Core\SecurityContext */
    private $securityContext;

    /** @var \Doctrine\ORM\EntityManager */
    private $em;

    /**
     * Constructor
     * 
     * @param SecurityContext $securityContext
     * @param Doctrine        $doctrine
     */
    public function __construct(SecurityContext $securityContext, Doctrine $doctrine)
    {
        $this->securityContext = $securityContext;
        $this->em              = $doctrine->getEntityManager();
    }

    /**
     * Do the magic.
     * 
     * @param  Event $event
     */
    public function onSecurityInteractiveLogin(Event $event)
    {
        if ($this->securityContext->isGranted('IS_AUTHENTICATED_FULLY')) {
            // user has just logged in
        }

        if ($this->securityContext->isGranted('IS_AUTHENTICATED_REMEMBERED')) {
            // user has logged in using remember_me cookie
        }

        // do some other magic here
        $user = $this->securityContext->getToken()->getUser();

        // ...
    }
}

答案 1 :(得分:0)

来自文档:

  

在用户拥有后触发security.interactive_login事件   积极登录您的网站。区分这一点很重要   来自非交互式身份验证方法的操作,例如:

     
      
  • 基于“记住我”cookie的身份验证。
  •   
  • 根据您的会话进行身份验证。
  •   
  • 使用HTTP基本或HTTP摘要标头进行身份验证。
  •   
     

你可以监听security.interactive_login事件,例如,   为了在每次登录时为您的用户提供欢迎Flash消息   英寸

     

每次激活时都会触发security.switch_user事件   switch_user防火墙侦听器。

http://symfony.com/doc/current/components/security/authentication.html#security-events