没有Doctrine的Symfony2身份验证(登录)?

时间:2014-08-29 12:37:30

标签: php symfony login

我是新的@ symfony,并且在学说上绝对是新的。在symfony页面上有一个关于在sf2中构建登录过程的教程。而且我喜欢它,但我不能与学说一起工作,我不想与它一起工作(有许多人认为不适用于学说...... - 例如enum's等)。

我如何创建登录控制器,防火墙设置等。解释得非常好。但!我想创建它没有教条...我有一个现有的数据库,我喜欢简单的SQL。 : - )

如何在UserInterface中使用普通的sql ...它将与sf2的内置登录一起使用?

很多......

3 个答案:

答案 0 :(得分:3)

您要做的是插入您自己的UserProvider:

http://symfony.com/doc/current/cookbook/security/entity_provider.html

您可以考虑使用Doctrine 2数据库访问层(DBAL)代替Doctrine 2对象关系管理器(ORM)。这是一个构建在PDO之上的瘦sql层。有一些帮助例程来构建sql。

http://symfony.com/doc/current/cookbook/doctrine/dbal.html

当然你可以直接使用PDO:

http://symfony.com/doc/current/cookbook/configuration/pdo_session_storage.html

答案 1 :(得分:2)

这是我在Symfony 3.0上提出的解决方案。

当我实现一个现有的postgresql数据库并且我想重用大量已经存在的PHP代码时,ORM不适合我的情况(进行逆向工程的时间成本太高) )。因此,我一直在积极搜索如何使用没有ORM的Symfony 。 (我确实实现了DBAL,因为我为PDO编写的内容适用于它...到目前为止......还有一些小修复)。

让我们开始吧: 我需要理解的重要概念来自此页面: http://symfony.com/doc/current/cookbook/security/custom_provider.html +有关security.yml文件的所有内容。

关于安全文件,我花了一些时间才明白节点'提供商'只有两个原生选项:'entity'或'memory'。使用'entity',一个绑定使用ORM 。所以我发现我需要开发自己的提供程序,可以使用常规PDO

我的代码的一部分是为了让您了解我最终如何使用它,您将在下面找到以下文件:

  • security.yml(这里可能仍有一些改进空间,因为我没有过多地挖掘'防火墙'部分组织);
  • CustomUsersProvider.php:实现接口的类 UserProviderInterface(类PdoCustom及其方法getUser()是我自己的PDO烹饪,用于从我的数据库中检索用户);
  • services.yml:提供对类CustomUsersProvider的访问并因此提供对安全文件中“提供者”的访问的服务(如果我正确理解它),我将DBAL数据库配置作为服务中的参数传递给它可以在我的对象CustomUsersProvider;
  • 的实例中使用
  • CustomUsers.php:一个充当我的表的实体的类 'custom_users',使用PDO :: FETCH_CLASS类型的PDO fetch;它实现了Symfony接口:UserInterface和EquatableInterface;
  • 您仍然需要实现Symfony Controller SecurityController(在此处找到它:http://symfony.com/doc/2.0/book/security.html)及其到/ login和Twig文件的路由。
  • 在阅读代码时,您可能会注意到$ email被用作$ username;

[项目] \应用\配置\ security.yml

encoders:
    CustomBundle\Entity\CustomUsers:
       algorithm: [enter an encoding algorithm, eg: MD5, sha512, etc.]

role_hierarchy:
    ROLE_NAME2: ROLE_NAME1
    ROLE_NAME3: ROLE_NAME2

providers:
    custom_users_provider:
        id: custom_users_provider

firewalls:
    main_login:
        pattern: ^/login$
        anonymous: ~
    main:
      pattern: ^/
      anonymous: true
      provider: custom_users_provider
      form_login:
         check_path: /login_check
         login_path: /login
         provider: custom_users_provider
         username_parameter: email
         password_parameter: password

       logout: true

access_control:
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/secured_for_role_name, role: ROLE_NAME }

[项目] \ CustomBundle \安全\ CustomUsersProvider.php

<?php
namespace CustomBundle\Security;

use Symfony\Component\Security\Core\User\UserProviderInterface;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\Exception\UsernameNotFoundException;
use Symfony\Component\Security\Core\Exception\UnsupportedUserException;

use CustomBundle\DependencyInjection\PdoCustom;
use CustomBundle\Entity\CustomUsers;


class CustomUsersProvider implements UserProviderInterface
{
    private $dbalConnection;
    private $logger;

    public function __construct($dbalConnection){
        $this->dbalConnection = $dbalConnection;

        ////////////////EASTER EGG//////////////////////////
        $this->logger = $GLOBALS['kernel']->getContainer()->get('logger');
        $logger->info('EASTER EGG: YOU CAN ADD LOG THAT CAN BE FOUND UNDER [projectname]\var\logs\dev.log WHEN LAUNCHING THRU app_dev.php, WICH COULD BE USEFUL TOO');
        ////////////////////////////////////////////////////
    }


    public function loadUserByUsername($username)
    {
        $PdoCustom = new PdoCustom($this->dbalConnection);
        $userData = $PdoCustom->getUser($username);


        if ($userData) {

            $password = $userData->password;
            $salt = null;
            $role = $userData->role;

            $resToReturn = new CustomUsers();
            $resToReturn->setCharact($username, $password, $role);
            return $resToReturn;
        }

        throw new UsernameNotFoundException(
            sprintf('Username "%s" does not exist.', $username)
        );
    }

    public function refreshUser(UserInterface $user)
    {
        if (!$user instanceof CustomUsers) {
            throw new UnsupportedUserException(
                sprintf('Instances of "%s" are not supported.', get_class($user))
            );
        }
        return $this->loadUserByUsername($user->getUsername());
    }

    public function supportsClass($class)
    {
        return $class === 'CustomBundle\Entity\CustomUsers';
    }
}
?>

[项目] \ SRC \ CustomBundle \ Ressources \配置\ services.yml

custom_bundle.custom_users_provider.class : CustomBundle\Security\CustomUsersProvider

custom_users_provider:
                 class: %custom_bundle.custom_users_provider.class%
                 arguments: ["@doctrine.dbal.default_connection"]

[项目] \ CustomBundle \实体\ CustomUsers.php

  <?php
namespace CustomBundle\Entity;

use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\User\EquatableInterface;

class CustomUsers implements UserInterface, EquatableInterface {

public $email;
public $password;
public $role;

public function __construct(){
}

public function setCharact($email,$password,$role){
    $this->email = $email;
    $this->password = $password;
    $this->status = $status;

}


public function getRoles(){
    return $this->role;

}
public function getPassword(){
    return $this->password;
}
public function getSalt(){
    return null;
}
public function getUsername(){
    return $this->email;
}
public function eraseCredentials(){
}   
public function isEqualTo(UserInterface $user)
{
    if (!$user instanceof CustomUsers) {
        return false;
    }

    if ($this->user_password !== $user->getPassword()) {
        return false;
    }

    //if ($this->salt !== $user->getSalt()) {
    //    return false;
    //}

    if ($this->email !== $user->getUsername()) {
        return false;
    }

    return true;
}
}
?>

就是这样,你还有一些工作可以自己解决这个问题,但我希望这会给你指示,我很难找到如何在没有ORM的情况下使用SYMFONY : ))

答案 2 :(得分:-1)

在Symfony文档中,所有内容都在安全性章节中进行了解释。 Security

在本章开头,所有授权都是在没有Doctrine的情况下完成的。