symfony1 - SymfonysfDoctrineGuardPluginカスタムログインクエリ

Question

symfony sfDoctrineGuardPluginを使用して、フロントエンドユーザーとバックエンドユーザーの両方の認証を管理しています。フロントエンドユーザーがバックエンドアプリにログインできないようにすることを除いて、問題ありません。クレデンシャルを設定できますが、ユーザーが認証された後にクレデンシャルがチェックされます。私が欲しいのは、バックエンドグループに属していないユーザーを決して検証しないようにsiginをフォームに含めることです。これどうやってするの？

Answer 1

私はより良い解決策を見つけたと思います。sfDoctrineGuardプラグインには、ユーザーの取得のためにオプションの呼び出し可能ファイルをチェックする独自のポストバリデーターがあります。

//app.yml
all:
  sf_guard_plugin:
    retrieve_by_username_callable: sfGuardUser::getForBackend

//sfGuardUser.class.php

  public static function getForBackend($username)
  {
    $query = Doctrine::getTable('sfGuardUser')->createQuery('u')
      ->leftJoin('u.Groups g')
      ->leftJoin('g.Permissions p')
      ->where('u.username = ? OR u.email_address = ?', array($username, $username))
      ->addWhere('u.is_active = ?', true)
      ->addWhere('p.name = ?', 'backend');

    return $query->fetchOne();
  }

Answer 2

ここに1つのアイデアがあります：ログインフォーム用のカスタムポストバリデーターを作成してみることができます。Googleの結果は次のとおりです。

http://www.symfony-project.org/blog/2008/09/05/call-the-expert-how-to-implement-a-conditional-validator

このバリデーターでは、ユーザーが問題のグループに属しているかどうかを確認し、それに応じてエラーをスローできます。ユーザーは認証されません。

Answer 3

私はあなたがただ追加する必要があると思います：

  storage:
    class: sfSessionStorage
    param:
      session_name: sf_backend

backend/config/factories.yml デフォルトでは、symfonyはセッションCookieを共有しますが、このソリューションでは、symfonyがこのCookieを分離します。