如何添加“记住我”登录功能

编辑该页面

警告:你浏览的文档欧宝官网下载appob娱乐下载Symfony 2.3,不再维护。

读这个页面的更新版本Symfob娱乐下载ony 6.2(当前的稳定版本)。

remember_me防火墙选项:

  • YAML
  • XML
  • PHP
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
# app / config / security.yml安全:#……防火墙:主要:#……remember_me:关键:“% %的秘密”生命周期:604800年# 1周在几秒钟内路径:/#默认情况下,启用了功能检查#复选框在登录表单(见下文),取消#线后总是启用它。# always_remember_me:真

的remember_me防火墙定义以下配置选项:

关键(要求)
用于加密cookie的值的内容。这是共同使用秘密中定义的值应用程序/配置/ parameters.yml文件。
的名字(默认值:REMEMBERME)
cookie的名称用来保持用户登录。如果你使remember_me在几个防火墙功能相同的应用程序,一定要选择一个不同的名称为每个防火墙的饼干。否则,你将面临很多安全相关问题。
一生(默认值:31536000)
的秒数,用户将继续登录。默认用户登录一年。
路径(默认值:/)
饼干的路径与使用该特性。默认情况下,cookie将被应用到整个网站但你可以限制到一个特定的部分(如。/论坛,/管理)。
域(默认值:零)
饼干的域与使用该特性。默认情况下饼干使用当前域获得$ _SERVER。
安全(默认值:假)
如果真正的,与此功能相关的cookie发送给用户通过HTTPS安全连接。
httponly(默认值:真正的)
如果真正的,饼干与此功能只能通过HTTP协议。这意味着饼干不会访问的脚本语言,比如JavaScript。
remember_me_parameter(默认值:_remember_me)
表单字段的名称检查决定是否应该启用“记住我”功能。继续阅读这篇文章有条件地知道如何启用这个特性。
always_remember_me(默认值:假)
如果真正的,的值remember_me_parameter被忽略,“记住我”功能总是启用,不管最终用户的愿望。
token_provider(默认值:零)
定义了服务的id标记提供者使用。默认情况下,令牌存储在一个cookie。例如,您可能想要令牌存储在数据库,没有(散列)版本的密码在一个cookie。DoctrineBridge附带了一个ob娱乐下载\桥\学说\安全\ RememberMe\ DoctrineTokenProvider你可以使用。

_remember_me(或您配置使用的名字remember_me_parameter),饼会自动设置复选框选中,当用户成功登录。因此,特定的登录表单最终可能看起来像这样:

  • 嫩枝
  • PHP
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
{# app /资源/视图/安全/ login.html。树枝#}{%如果错误%}<div>{{错误。消息}}< /div>{%endif%}<形式行动=”{{路径(“登录”)}}”方法=“职位”><标签为=“用户名”>用户名:< /标签><输入类型=“文本”id=“用户名”的名字=“_username”价值=”{{last_username}}”/ ><标签为=“密码”>密码:< /标签><输入类型=“密码”id=“密码”的名字=“_password”/ ><输入类型=“复选框”id=“remember_me”的名字=“_remember_me”检查/ ><标签为=“remember_me”>让我登录< /标签><输入类型=“提交”的名字=“登录”/ >< /形式>

用户将自动登录在随后的访问而饼干仍然有效。

IS_AUTHENTICATED_ANONYMOUSLY
自动分配给一个用户在防火墙保护网站的一部分,但实际上没有登录。这仅仅是可能的如果已经允许匿名访问。
IS_AUTHENTICATED_REMEMBERED
自动分配给一个用户验证通过一个记得我的饼干。
IS_AUTHENTICATED_FULLY
自动分配给用户提供了他们的登录信息在当前会话。

您可以使用这些来控制访问超出了显式分配角色。

请注意

如果你有IS_AUTHENTICATED_REMEMBERED的角色,那么你也有IS_AUTHENTICATED_ANONYMOUSLY的角色。如果你有IS_AUTHENTICATED_FULLY角色,你也有其他两个角色。换句话说,这些角色代表三个级别的增加“强度”的认证。

您可以使用这些额外的角色更细粒度的控制访问一个网站的部分内容。例如,您可能想让你的用户能够查看自己的账户/账户当验证cookie但必须提供他们的登录细节能够编辑账户细节。为此,您可以使用这些角色获得特定的控制器操作。编辑操作的控制器可以获得使用服务上下文。

在以下示例中,只允许如果用户已经采取行动IS_AUTHENTICATED_FULLY的角色。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
/ /……使用ob娱乐下载\组件\安全\核心\异常\AccessDeniedException/ /……公共函数editAction(){$isFullyAuthenticated= $这- >得到('安全。上下文”)- >isGranted('IS_AUTHENTICATED_FULLY”);如果(!美元isFullyAuthenticated){扔新AccessDeniedException ();}/ /……}

您还可以选择安装和使用可选的JMSSecurityExtraBundle控制器,它可以安全使用注释:

1 2 3 4 5 6 7 8 9 10 11
/ /……使用JMS\SecurityExtraBundle\注释\安全;/ /……/ * * *@ secure(角色= " IS_AUTHENTICATED_FULLY”) * /公共函数editAction(美元的名字){/ /……}

提示

如果你也有一个访问控制安全配置,需要用户有一个ROLE_USER角色为了访问的任何账户,然后你会有以下情况:

  • 如果一个没有进行身份验证或匿名身份验证的用户试图访问帐户,用户将被要求进行身份验证。
  • 一旦用户输入自己的用户名和密码,如果用户接收ROLE_USER角色每你的配置,用户将有IS_AUTHENTICATED_FULLY作用,并能够访问帐户中的任何页面部分,包括editAction控制器。
  • 如果用户的会话结束,当用户返回到网站,他们将能够访问每个账户页面,除了——没有被迫重新编辑页面。然而,当他们试图访问editAction控制器,他们将被迫认证,因为他们不是,然而,充分验证。

确保服务的更多信息以这种方式或方法,明白了如何确保您的应用程序的服务或方法吗。

这项工作,包括代码示例,许可下Creative Commons冲锋队3.0许可证。
版本:
确保你的项目是无风险的”>< /a> <p class=确保你的项目是无风险的

ob娱乐下载Symfony代码性能”>< /a> <p class=ob娱乐下载Symfony代码性能