如何使用symfony 4创建登录身份验证表单

时间:2018-01-18 09:54:09

标签: php symfony security doctrine-orm

首先,我很抱歉在这里提出这样的问题,但如果你以前从未做过symfony项目,那么symfony文档并没有提供太多完整的例子。

所以 我已经安装了symfony / security软件包,我开始就像在本教程中一样 https://symfony.com/doc/current/security/form_login_setup.html

软件包/ security.yaml

security:
    providers:
        users:
            entity:
                class: Entity:Users
    firewalls:
        main:
            anonymous: ~
            form_login:
                login_path: login
                check_path: login

Login_path和check_path是我的安全控制器使用的道路,但它们之间有什么区别?

我不知道我应该如何配置我的Entity :: Users,比如哪一个

https://symfony.com/doc/current/security.html#security-user-providers https://symfony.com/doc/current/doctrine/registration_form.html

最重要的是我自己无法检查登录信息 (我猜安全应该使用特定的用户实现,但我很困惑:()

这是我的道路

配置/ routes.yaml

login:
    path: /
    controller: App\Controller\SecurityController::login

logged:
    path: /
    controller: App\Controller\SecurityController::logged

我的安全控制器

SRC /控制器/ SecurityController.php

<?php  // src/Controller/SecurityController.php

namespace App\Controller;

use Doctrine\ORM\EntityManagerInterface;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;


class SecurityController extends Controller
{

    public function logged(EntityManagerInterface $em, Request $request, AuthenticationUtils $authUtils) 
    {

        error_log(".OMG.");


        return $this->render('security/logged.html.twig', array(
            'username' => $username,
            'password' => $password,
        ));
    }

    public function login(Request $request, AuthenticationUtils $authUtils)
    {
        error_log(".Login.");
        $username = $request->get('_username');
        $password = $request->get('_password');

    // get the login error if there is one
        $error = $authUtils->getLastAuthenticationError();

    // last username entered by the user
        $lastUsername = $authUtils->getLastUsername();

        return $this->render('security/login.html.twig', array(
            'last_username' => $lastUsername,
            'error'         => $error,
        ));
    }

}    

我在其中调用的模板树枝

模板/安全/ login.html.twig

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
    <meta name="description" content="">
    <meta name="author" content="">
    <link rel="icon" href="../../../../favicon.ico">

    <title>Signin Template for Bootstrap</title>

    <!-- Bootstrap core CSS -->
    <link href="{{ asset('bootstrap/css/bootstrap.min.css') }}" rel="stylesheet">

    <!-- Custom styles for this template -->
    <link href="{{ asset('css/login.css') }}" rel="stylesheet">
</head>

<body>

    <div class="container">


        <button class="btn btn-lg btn-primary btn-block" type="submit">Sign in</button>


        {% if error %}
        <div>{{ error.messageKey|trans(error.messageData, 'security') }}</div>
        {% endif %}

        <form action="{{ path('logged') }}" method="post" class="form-signin">
            <h2 class="form-signin-heading">Please sign in</h2>

            <label for="username" class="sr-only">Username:</label>
            <input type="text" id="username" name="_username" value="{{ last_username }}" class="form-control" required autofocus/>

            <label for="password" class="sr-only">Password:</label>
            <input type="password" id="password" name="_password"  class="form-control" placeholder="Password" required/>

            <div class="checkbox">
                <label>
                    <input type="checkbox" value="remember-me"> Remember me
                </label>
            </div>

            {#
                If you want to control the URL the user
                is redirected to on success (more details below)
                <input type="hidden" name="_target_path" value="/account" />
                #}

            <button type="submit">login</button>
        </form>


    </div> <!-- /container -->
</body>
</html>

这里的问题是,当我使用表单操作{{path(&#39; logged&#39;)}}时,我试图调用我的SecurityController :: logged(),但无论发生什么,我都会#39 ; m永远不会打印&#34; .OMG。&#34;我总是打印&#34;。登录。&#34;。

我的目标只是提供一个很好的身份验证用户表单...有人有建议,我的一个问题的答案?

或者甚至是一个简单的例子,但我们可以在同一个教程中看到ORM / Users的包/安全性,配置/路由,Controller / SecurityController和twig文件?

非常感谢您阅读所有内容btw!

1 个答案:

答案 0 :(得分:2)

你在一篇文章中有很多问题。可能你可以用每个问题创建几个帖子。

check_path是登录的帖子URL,由FOS包处理。我会保留与登录不同的东西以避免混淆。

您已列出了提供商,但登录方法中未提及提供商。

尝试以下代码,看看登录是否有效。

security:
    providers:
        users:
            entity:
                class: Entity:Users
    firewalls:
        main:
            anonymous: ~
            form_login:
                provider: users
                login_path: login
                check_path: login_check
                post_only:  true
                default_target_path: logged

同时使用{{path('login_check')}}

更改表单中的帖子网址