Телеграмм чат группы symfony

 public function getUser($credentials, UserProviderInterface $userProvider)
    {
        if (null === $credentials) {
            // The token header was empty, authentication fails with HTTP Status
            // Code 401 "Unauthorized"
            return null;
        }

        // if a User is returned, checkCredentials() is called
        return $this->em->getRepository(User::class)
            ->findOneBy(['apiToken' => $credentials])
        ;
    }

источник

11:31пожаловаться #5

Alexander Nazarov in symfony

Dmitry

это уже неправильно, токен уже подписан, достаточно проверить подпись и юзать данные из токена

Сам токен не дает мне понимания о какой либо мето информации пользователя. Например в каких он состоит группах.

ПГ

 public function getUser($credentials, UserProviderInterface $userProvider)
    {
        if (null === $credentials) {
            // The token header was empty, authentication fails with HTTP Status
            // Code 401 "Unauthorized"
            return null;
        }

        // if a User is returned, checkCredentials() is called
        return $this->em->getRepository(User::class)
            ->findOneBy(['apiToken' => $credentials])
        ;
    }

Как раз хотел это скинуть)

источник

11:32пожаловаться #7

👤U

👤 User in symfony

А мне вот это не понятно, кстати. Офф дока.Почему юзера достаем напрямки, в обход провайдера?

источник

11:32пожаловаться #8

ПГ

Павел Г. in symfony

Там суть, что их можно менять, но если этого не требуется - можно мимо провайдера юзать

источник

11:32пожаловаться #9

👤U

👤 User in symfony

А, ну да. Юзернейм-то здесь причем. Мы же ищем не по нейму, а по токену.

источник

11:32пожаловаться #10

Dmitriy Tkachenko in symfony

раньше такой херни не было. И чтобы делать кастомную аутентификацию или авторизацию, там надо было свой аутентификатор писать, фабрику и все сподряд обрабатывать

источник

11:33пожаловаться #11

👤U

👤 User in symfony

public function getUser($credentials, UserProviderInterface $userProvider)
    {
        $token = new CsrfToken('authenticate', $credentials['csrf_token']);
        if (!$this->csrfTokenManager->isTokenValid($token)) {
            throw new InvalidCsrfTokenException();
        }

        $user = $this->entityManager->getRepository(User::class)->findOneBy(['email' => $credentials['email']]);

        if (!$user) {
            // fail authentication with a custom error
            throw new CustomUserMessageAuthenticationException('Email could not be found.');
        }

        return $user;
    }

источник

11:33пожаловаться #12

Dmitriy Tkachenko in symfony

потом затащили концепции Voter и Guard, и все облегчили. Но требования по провайдеру видимо решили оставить

источник

11:33пожаловаться #13

👤U

👤 User in symfony

Вот еще один официальный пример. Это результат make:auth.
Опять провайдер почему-то не использовали.

источник

11:34пожаловаться #14

Dmitriy Tkachenko in symfony

по хорошему, не стоит таскать весь entity manager где нипоподя

источник

11:34пожаловаться #15

Dmitriy Tkachenko in symfony

👤 User

А, ну да. Юзернейм-то здесь причем. Мы же ищем не по нейму, а по токену.

токен может выступать как Username, в данном случае username - это просто уникальный идентификатор пользователя, это может быть username, phone, email или api-token

источник

11:35пожаловаться #16

Bohdan Turchyk in symfony

PHP-Дайджест № 189

PHP 8.0 RC 1 и переименование параметров внутренних функций, PhpStorm 2020.3 EAP, многострочные короткие лямбды, атрибуты для групп свойств и другие новости PHP Internals, порция полезных инструментов, статьи, стримы, подкасты.

https://habr.com/ru/post/522042/

Habr

PHP-Дайджест № 189 (21 сентября – 5 октября 2020)

Свежая подборка со ссылками на новости и материалы. В выпуске: PHP 8.0 RC 1 и переименование параметров внутренних функций, PhpStorm 2020.3 EAP, многострочные к...