我是新的@ symfony,并且在学说上绝对是新的。在symfony页面上有一个关于在sf2中构建登录过程的教程。而且我喜欢它,但我不能与学说一起工作,我不想与它一起工作(有许多人认为不适用于学说...... - 例如enum's等)。
我如何创建登录控制器,防火墙设置等。解释得非常好。但!我想创建它没有教条...我有一个现有的数据库,我喜欢简单的SQL。 : - )
如何在UserInterface中使用普通的sql ...它将与sf2的内置登录一起使用?
很多......
答案 0 :(得分:3)
您要做的是插入您自己的UserProvider:
http://symfony.com/doc/current/cookbook/security/entity_provider.html
您可以考虑使用Doctrine 2数据库访问层(DBAL)代替Doctrine 2对象关系管理器(ORM)。这是一个构建在PDO之上的瘦sql层。有一些帮助例程来构建sql。
http://symfony.com/doc/current/cookbook/doctrine/dbal.html
当然你可以直接使用PDO:
http://symfony.com/doc/current/cookbook/configuration/pdo_session_storage.html
答案 1 :(得分:2)
这是我在Symfony 3.0上提出的解决方案。
当我实现一个现有的postgresql数据库并且我想重用大量已经存在的PHP代码时,ORM不适合我的情况(进行逆向工程的时间成本太高) )。因此,我一直在积极搜索如何使用没有ORM的Symfony 。 (我确实实现了DBAL,因为我为PDO编写的内容适用于它...到目前为止......还有一些小修复)。
让我们开始吧: 我需要理解的重要概念来自此页面: http://symfony.com/doc/current/cookbook/security/custom_provider.html +有关security.yml文件的所有内容。
关于安全文件,我花了一些时间才明白节点'提供商'只有两个原生选项:'entity'或'memory'。使用'entity',一个绑定使用ORM 。所以我发现我需要开发自己的提供程序,可以使用常规PDO 。
我的代码的一部分是为了让您了解我最终如何使用它,您将在下面找到以下文件:
encoders:
CustomBundle\Entity\CustomUsers:
algorithm: [enter an encoding algorithm, eg: MD5, sha512, etc.]
role_hierarchy:
ROLE_NAME2: ROLE_NAME1
ROLE_NAME3: ROLE_NAME2
providers:
custom_users_provider:
id: custom_users_provider
firewalls:
main_login:
pattern: ^/login$
anonymous: ~
main:
pattern: ^/
anonymous: true
provider: custom_users_provider
form_login:
check_path: /login_check
login_path: /login
provider: custom_users_provider
username_parameter: email
password_parameter: password
logout: true
access_control:
- { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/secured_for_role_name, role: ROLE_NAME }
<?php
namespace CustomBundle\Security;
use Symfony\Component\Security\Core\User\UserProviderInterface;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\Exception\UsernameNotFoundException;
use Symfony\Component\Security\Core\Exception\UnsupportedUserException;
use CustomBundle\DependencyInjection\PdoCustom;
use CustomBundle\Entity\CustomUsers;
class CustomUsersProvider implements UserProviderInterface
{
private $dbalConnection;
private $logger;
public function __construct($dbalConnection){
$this->dbalConnection = $dbalConnection;
////////////////EASTER EGG//////////////////////////
$this->logger = $GLOBALS['kernel']->getContainer()->get('logger');
$logger->info('EASTER EGG: YOU CAN ADD LOG THAT CAN BE FOUND UNDER [projectname]\var\logs\dev.log WHEN LAUNCHING THRU app_dev.php, WICH COULD BE USEFUL TOO');
////////////////////////////////////////////////////
}
public function loadUserByUsername($username)
{
$PdoCustom = new PdoCustom($this->dbalConnection);
$userData = $PdoCustom->getUser($username);
if ($userData) {
$password = $userData->password;
$salt = null;
$role = $userData->role;
$resToReturn = new CustomUsers();
$resToReturn->setCharact($username, $password, $role);
return $resToReturn;
}
throw new UsernameNotFoundException(
sprintf('Username "%s" does not exist.', $username)
);
}
public function refreshUser(UserInterface $user)
{
if (!$user instanceof CustomUsers) {
throw new UnsupportedUserException(
sprintf('Instances of "%s" are not supported.', get_class($user))
);
}
return $this->loadUserByUsername($user->getUsername());
}
public function supportsClass($class)
{
return $class === 'CustomBundle\Entity\CustomUsers';
}
}
?>
custom_bundle.custom_users_provider.class : CustomBundle\Security\CustomUsersProvider
custom_users_provider:
class: %custom_bundle.custom_users_provider.class%
arguments: ["@doctrine.dbal.default_connection"]
<?php
namespace CustomBundle\Entity;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\User\EquatableInterface;
class CustomUsers implements UserInterface, EquatableInterface {
public $email;
public $password;
public $role;
public function __construct(){
}
public function setCharact($email,$password,$role){
$this->email = $email;
$this->password = $password;
$this->status = $status;
}
public function getRoles(){
return $this->role;
}
public function getPassword(){
return $this->password;
}
public function getSalt(){
return null;
}
public function getUsername(){
return $this->email;
}
public function eraseCredentials(){
}
public function isEqualTo(UserInterface $user)
{
if (!$user instanceof CustomUsers) {
return false;
}
if ($this->user_password !== $user->getPassword()) {
return false;
}
//if ($this->salt !== $user->getSalt()) {
// return false;
//}
if ($this->email !== $user->getUsername()) {
return false;
}
return true;
}
}
?>
就是这样,你还有一些工作可以自己解决这个问题,但我希望这会给你指示,我很难找到如何在没有ORM的情况下使用SYMFONY : ))
答案 2 :(得分:-1)
在Symfony文档中,所有内容都在安全性章节中进行了解释。 Security
在本章开头,所有授权都是在没有Doctrine的情况下完成的。