Automatisch nach der Registrierung ist der Benutzer-Authentifizierung

Symfony 4.0

Dieser Prozess nicht geändert von symfony 3, 4, aber hier ist ein Beispiel mit dem neu empfohlen AbstractController. Sowohl die security.token_storage und die session services registriert sind, in das übergeordnete getSubscribedServices Methode, so dass Sie nicht haben, fügen Sie Sie in Ihre controller.

use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use YourNameSpace\UserBundle\Entity\User;

class LoginController extends AbstractController{

    public function registerAction()
    {    
        $user = //Handle getting or creating the user entity likely with a posted form
        $token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
        $this->container->get('security.token_storage')->setToken($token);
        $this->container->get('session')->set('_security_main', serialize($token));
        //The user is now logged in, you can redirect or do whatever.
    }

}

Symfony 2.6.x - Symfony 3.0.x

Als von symfony 2.6 security.context ist veraltet, zu Gunsten der security.token_storage. Der controller kann nun einfach sein:

use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use YourNameSpace\UserBundle\Entity\User;

class LoginController extends Controller{

    public function registerAction()
    {    
        $user = //Handle getting or creating the user entity likely with a posted form
        $token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
        $this->get('security.token_storage')->setToken($token);
        $this->get('session')->set('_security_main', serialize($token));
    }

}

Dies ist zwar veraltet, können Sie immer noch security.context wie es gemacht worden ist abwärtskompatibel. Nur bereit sein, Sie zu aktualisieren, für Symfony 3

Lesen Sie mehr über die 2.6 änderungen für Sicherheits-hier: https://github.com/symfony/symfony/blob/2.6/UPGRADE-2.6.md

Symfony 2.3.x

Zu diesem Zweck in symfony 2.3 Sie können nicht mehr einfach den token in den security-Kontext. Sie müssen auch speichern Sie das token an die Sitzung.

Vorausgesetzt eine security-Datei mit einer firewall wie:

//app/config/security.yml
security:
    firewalls:
        main:
            //firewall settings here

Und eine controller-Aktion, die ähnlich zu:

use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use YourNameSpace\UserBundle\Entity\User;

class LoginController extends Controller{

    public function registerAction()
    {    
        $user = //Handle getting or creating the user entity likely with a posted form
        $token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
        $this->get('security.context')->setToken($token);
        $this->get('session')->set('_security_main',serialize($token));
        //Now you can redirect where ever you need and the user will be logged in
    }

}

Für die token-Erstellung Sie möchten, erstellen Sie eine UsernamePasswordToken Dies akzeptiert 4 Parameter: User-Entität, die Benutzer-Anmeldeinformationen, Firewall-Name, Benutzer-Rollen. Sie nicht brauchen, um die Benutzer-Anmeldeinformationen für das token gültig ist.

Ich bin nicht 100% sicher, dass das token auf die security.context ist notwendig, wenn Sie sich nur noch die Umleitung sofort. Aber es scheint nicht zu verletzen, so habe ich es gelassen.

Dann der wichtige Teil, die Einstellung der session-variable. Die Variablen Namenskonvention ist _security_ gefolgt von Ihrer firewall-name, in diesem Fall main machen _security_main

InformationsquelleAutor Chase

Wenn Sie ein Benutzeroberflächen-Objekt (und das sollte der Fall sein, die meisten der Zeit), möchten Sie vielleicht die Verwendung der getRoles-Funktion, die für das Letzte argument.
Also, wenn Sie eine Funktion erstellen logUser, sollte es so Aussehen:

public function logUser(UserInterface $user) {
    $token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
    $this->container->get('security.context')->setToken($token);
}

InformationsquelleAutor Cédric Nirousset

In den Fall, jemand hat die gleichen Folgen-auf die Frage, was hielt mich zurück kommen, um hier:

Aufrufen

$this->container->get('security.context')->setToken($token); 

nur Effekte, die der aktuelle security.context für die route verwendet.

I. e. Sie können sich nur anmelden, in die ein Benutzer von einer url in der firewall-Steuerung.

(Fügen Sie eine Ausnahme für die route falls nötig - IS_AUTHENTICATED_ANONYMOUSLY)

InformationsquelleAutor daemonl

Ich habe versucht, alle Antworten hier und keiner arbeitete. Nur so konnte ich meine Benutzer authentifizieren auf einem controller ist durch einen subrequest und dann umleiten. Hier ist mein code, ich bin mit silex, aber Sie können leicht anpassen, es zu symfony2:

$subRequest = Request::create($app['url_generator']->generate('login_check'), 'POST', array('_username' => $email, '_password' => $password, $request->cookies->all(), array(), $request->server->all());

$response = $app->handle($subRequest, HttpKernelInterface::MASTER_REQUEST, false);

return $app->redirect($app['url_generator']->generate('curriculos.editar'));

InformationsquelleAutor Diego Castro