如何添加“记得我”登录功能

编辑本页

如何添加“记得我”登录功能

一旦用户通过身份验证，他们的凭证通常存储在会话中。这意味着当会话结束时，他们将被注销，并且在下次希望访问应用程序时必须再次提供登录详细信息。的cookie可以允许用户选择在会话持续时间之后继续登录remember_me防火墙选项:

12 3 4 5 6 7 8 9 10 11 12 13 14
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:秘密:“% kernel.secret %”#需要生命周期:604800# 1秒内的一周#默认情况下，该特性是通过检查#复选框(见下文)，取消注释#下面的行始终启用它。# always_remember_me:真

的秘密选项是唯一必需的选项，它用于对remember me cookie进行签名。常用的是kernel.secret参数定义的APP_SECRET环境变量。

启用remember_me系统在配置中，在remember me正确工作之前，还有几件事情要做:

  1. 添加一个选择加入复选框来激活“记住我”；
  2. 使用支持“记住我”的验证器；
  3. 可选地,配置如何存储和验证记住我的cookie．

在此之后，验证成功后将创建remember me cookie。对于某些页面/操作，可以这样做强制用户完全认证(即不通过记住我的cookie)，以提高安全性。

请注意

的remember_me“设置”包含许多用于配置此功能创建的cookie的“设置”。看到定制“记住我”饼干获取这些设置的完整描述。

激活记住我系统

使用remember me cookie并不总是合适的(例如，你不应该在共享PC上使用它)。这就是为什么在默认情况下，Symfony要求用户ob娱乐下载通过请求参数选择加入“记住我”系统。

这个请求参数通常通过登录表单中的复选框来设置。此复选框的名称必须为_remember_me：

1 2 3 4 5 6 7 8 9 10 11
{/安全/ login.html #模板。树枝#}<形式方法＝“职位”>{#……您的表单字段#}<标签><输入类型＝“复选框”的名字＝“_remember_me”检查/>让我登录标签>{#……#}形式>

请注意

属性为此复选框配置自定义名称的名字设置在remember_me部分。

总是激活“记住我”

有时，您可能希望始终激活“记住我”系统，不允许用户选择退出。在这些情况下，可以使用always_remember_me设置:

1 2 3 4 5 6 7 8 9 10 11
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:秘密:“% kernel.secret %”#……always_remember_me:真正的

现在，不检查任何请求参数，并且每个成功的身份验证都将生成一个remember me cookie。

在验证器中添加“记住我”支持

并不是所有的身份验证方法都支持，记住我(例如HTTP基本身份验证不支持)。身份验证程序表示使用RememberMeBadge在安全的护照．

登录后，您可以使用安全剖析器查看是否存在此徽章:

没有这个徽章，记住我将不会被激活(不管所有其他设置)。

向自定义身份验证器添加“记住我”支持

使用自定义身份验证器时，必须添加RememberMeBadge手动:

12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
/ / src /服务/ LoginAuthenticator.php名称空间应用程序＼服务；/ /……使用ob娱乐下载＼组件＼安全＼Http＼身份验证＼护照＼徽章＼RememberMeBadge；使用ob娱乐下载＼组件＼安全＼Http＼身份验证＼护照＼徽章＼UserBadge；使用ob娱乐下载＼组件＼安全＼Http＼身份验证＼护照＼护照；类LoginAuthenticator扩展AbstractAuthenticator｛公共函数进行身份验证(请求＄请求）：护照｛/ /……返回新护照(新UserBadge(……)新PasswordCredentials(…),(新memorbermebadge ()，]);}}

自定义如何记住我令牌存储

请记住，cookie包含一个用于验证用户身份的令牌。由于这些令牌是长期存在的，因此采取预防措施以允许使任何生成的令牌无效是很重要的。

ob娱乐下载Symfony提供了两种验证remember me令牌的方法:

基于签名的令牌
默认情况下，remember me cookie包含基于用户属性的签名。如果属性更改，则签名更改，并且已经生成的令牌将不再有效。看到如何添加“记得我”登录功能获取更多信息。
持续的令牌
持久令牌存储任何生成的令牌(例如在数据库中)。这允许您通过更改数据库中的行来使令牌失效。看到如何添加“记得我”登录功能获取更多信息。

请注意

您还可以通过创建一个扩展类来编写自己的自定义“记住我”处理程序AbstractRememberMeHandler(或实现RememberMeHandlerInterface)．类中的服务ID，从而配置此自定义处理程序服务选择下remember_me．

使用签名的记住我令牌

默认情况下，记住我cookie包含哈希用于验证cookie。该散列是根据配置的签名属性计算的。

这些属性总是包含在哈希中:

属性配置自定义属性signature_properties设置(默认为密码)．属性从用户对象中获取PropertyAccess组件(如使用getUpdatedAt ()或者公众updatedAt美元属性updatedAt)．

1 2 3 4 5 6 7 8 9 10 11
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:秘密:“% kernel.secret %”#……signature_properties:(“密码”,“updatedAt”］

在本例中，如果调用，则remember me cookie将不再被视为有效updatedAt，此用户的密码或用户标识符将更改。

提示

签名属性允许一些高级用法，而不必为所有remember me令牌设置存储。例如，您可以添加一个forceReloginAt字段发送给您的用户和签名属性。这样，您可以通过更改这个时间戳来使来自用户的所有remember me令牌失效。

在数据库中存储记住我令牌

由于remember me令牌通常是长期存在的，您可能更喜欢将它们保存在数据库中，以便完全控制它们。ob娱乐下载Symfony支持持久的remember me令牌。

此实现使用记住我令牌提供者用于从数据库中存储和检索令牌。DoctrineBridge提供了一个使用Doctrine的令牌提供者。

属性启用原则令牌提供程序学说设置:

12 3 4 5 6 7 8 9 10 11 12
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:秘密:“% kernel.secret %”#……token_provider:原则:真正的

这也指示Doctrine为remember me令牌创建一个表。如果你使用DoctrineMigrationsBundle，你可以为它创建一个新的迁移:

1 2 3 4
＄PHP bin/控制台原则:迁移:diff#并可选地在本地运行迁移＄PHP bin/控制台原则:迁移:迁移

否则，您可以使用原则:模式:更新命令:

1 2 3 4 5
#获取所需的SQL代码＄PHP bin/控制台原则:schema:update——dump-sql#在您的DB客户端中运行SQL，或者让命令为您运行SQL＄PHP bin/控制台原则:schema:update——force

实现自定义令牌提供者

还可以通过创建实现的类来创建自定义令牌提供程序TokenProviderInterface．

然后，将自定义令牌提供者的服务ID配置为服务：

1 2 3 4 5 6 7 8 9 10 11
#配置/包/ security.yaml安全:#……防火墙:主要:#……remember_me:#……token_provider:服务:App \安全\ RememberMe \ CustomTokenProvider

强制用户在访问某些资源前重新认证

当用户返回您的站点时，他们将根据存储在remember me cookie中的信息自动进行身份验证。这允许用户访问受保护的资源，就像用户在访问站点时实际进行了身份验证一样。

但是，在某些情况下，您可能希望强制用户在访问某些资源之前实际重新进行身份验证。例如，您可能不允许“记住我”用户更改密码。你可以通过利用一些特殊的“属性”来做到这一点:

12 3 4 5 6 7 8 9 10 11 12 13 14 16 17 18 19 20 21
/ / src /控制器/ AccountController.php/ /……公共函数accountInfo（）：响应｛//允许任何已验证的用户-我们不关心他们是否只是//登录，或者通过“记住我”cookie登录＄这->denyAccessUnlessGranted (“IS_AUTHENTICATED_REMEMBERED”）;/ /……｝公共函数resetPassword（）：响应｛//要求用户在*this* session期间登录//如果他们只是通过记住我的cookie登录，他们//将被重定向到登录页面＄这->denyAccessUnlessGranted (“IS_AUTHENTICATED_FULLY”）;/ /……｝

提示

还有一个IS_REMEMBERED授予访问权限的属性只有当用户通过remember me机制进行身份验证时。

的remember_me配置包含许多选项，可以自定义系统创建的cookie:

的名字(默认值:REMEMBERME）
用于保持用户登录的cookie的名称。如果您启用remember_me在同一应用程序的多个防火墙中，请确保为每个防火墙选择不同的cookie名称。否则，您将面临许多与安全相关的问题。
一生(默认值:31536000即以秒为单位的1年)
cookie过期的秒数。这定义了用户两次访问之间保持身份验证的最大时间。
路径(默认值:/）
使用与此特性关联的cookie的路径。默认情况下，cookie将应用于整个网站，但您可以限制到特定的部分(例如。/论坛，/管理)．
域(默认值:零）
使用与此特性关联的cookie的域。默认情况下，cookie使用从$ _SERVER．
安全(默认值:假）
如果真正的，与此功能相关的cookie将通过HTTPS安全连接发送给用户。
httponly(默认值:真正的）
如果真正的，与此特性关联的cookie只能通过HTTP协议访问。这意味着脚本语言(如JavaScript)无法访问cookie。
samesite(默认值:零）
如果设置为严格的，与此功能相关的cookie将不会随跨站点请求一起发送，即使是在遵循常规链接时。
此工作，包括代码示例，是根据创作共用BY-SA 3.0许可证。
版本:

ob娱乐下载Symfony Security是支持通过

ob娱乐下载Symfony代码性能分析

ob娱乐下载Symfony代码性能分析

阅读我们完整的Symfony & PHPob娱乐下载解决方案目录，以满足您的web开发需求。

阅读我们完整的Symfony & PHPob娱乐下载解决方案目录，以满足您的web开发需求。