Wyświetlanie wiadomości flash po zalogowaniu się/wylogowaniu

Question

Śledziłem this tutorial z Książki Symfony, aby zarządzać moimi użytkownikami.

Teraz chciałbym ustawić wiadomość flash po pomyślnym zalogowaniu LUB, jeśli ktoś próbuje uzyskać dostęp do zabronionego obszaru.

Rozumiem, że uwierzytelnianie i autoryzacja nie są zarządzane wewnątrz kontrolerów. W konsekwencji nie wiem, gdzie umieścić mój kod, aby wyświetlić prosty komunikat "Przepraszamy, nie masz połączenia".

Answer 1

Zajmie to trochę czasu i trochę kodu tylko po to, aby wyświetlić prostą wiadomość. Jeśli chcesz to zrobić przez Symfony sposób należy spojrzeć na konfigurację zabezpieczeń this pierwszy, zwłaszcza te z nich:

1. entry_point (poniżej zapory) - która zwykle przekierowuje użytkowników do strony logowania, gdy próbują uzyskać dostęp do stron zabezpieczonych. Tutaj możesz ustawić wiadomości flash.
2. success_handler pod form_login (jeśli używasz go), aby pokazać swoje pomyślne wiadomość Logowanie
3. success_handler pod logout pokazać Twoja wiadomość Wyloguj

Niektóre nazwy:

• SecurityBundle Configuration ("security")
• Symfony2: why access_denied_handler doesn't work
• What is the best way to notify a user after an access_control rule redirects?
• Redirect Symfony2 LogoutSuccessHandler to original logout target
• Adding a Flash Message

Answer 2

Możesz uzyskać dostęp do SecurityContext ze swojego Controller. Tak więc, zakładając swój obszar zakazany wymaga rolę SOME_ROLE, można zrobić coś takiego:

if (!$this->get('security.context')->isGranted('SOME_ROLE')) { 
    $this->get('session')->getFlashBag()->add('error', 'Access forbidden'); 
    // maybe return a RedirectResponse to another page the user can access... 
} 

Należy pamiętać, że SecurityContext została zaniechana od Symfony 2.6. Nadal będzie działać, ale jeśli chcesz się nauczyć dostosowywać do przyszłych wersji, możesz sprawdzić this.

chodzi o wiadomości, gdy użytkownicy są/nie jesteś zalogowany, możesz użyć AuthorizationChecker, bardzo podobny do poprzedniego:

if (!$this->get('security.authorization_checker')->isGranted('IS_AUTHENTICATED_FULLY')) { 
    // Add flash message here... 
} 

można znaleźć więcej informacji here.