この記事では、Symfony2のユーザー登録、ログイン、およびロジン後のプロセスについて詳しく説明しています。 フォームの作成、ユーザーオブジェクトの永続性、およびパスワード処理を安全にすることに焦點を當(dāng)て、パート1のデータベースとセキュリティ構(gòu)成の上に構(gòu)築されます。

重要な概念：

• 登録：フォームは、ユーザーデータ（電子メール、ユーザー名、パスワードなど）を収集し、オブジェクトにマッピングし、このオブジェクトをデータベースに持続させます。 カスタムフォームタイプ（User）は、フィールドマッピングとデータ処理を管理します。 アプリケーションは、セキュリティのためにパスワードを自動的にハッシュします。RegistrationType
• ログイン：に送信する?yún)g純なログインフォームは、symfonyのセキュリティシステムによって義務(wù)付けられている「_username」と「_password」フィールドが必要です。 /login_check
ロジン後のアクション：
• Symfonyのセキュリティインターフェイスには、直接のロジン後のフックがありません。 カスタム認(rèn)証成功ハンドラーを?qū)g裝して、ユーザーの最後のログインタイムスタンプを更新します。
フォーム、データベース、および

：

RegistrationType登録プロセスはフォームを使用します。 （

にある）は、フォームの構(gòu)造を定義します：

RegistrationType src/AppBundle/Form/Type/RegistrationType.php

「確認(rèn)」フィールドがデータベースに保存されないようにします。 フォームは、Twig：

class RegistrationType extends AbstractType
{
    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        $builder->add('username', 'text', ['label' => 'User Name'])
                ->add('password', 'password', ['label' => 'Password'])
                ->add('confirm', 'password', ['mapped' => false, 'label' => 'Re-type password'])
                ->add('homepage', 'text', ['label' => 'Homepage'])
                ->add('email', 'hidden', ['label' => 'email'])
                ->add('save', 'submit', ['label' => 'Register']);
    }

    // ... (getName and setDefaultOptions methods) ...
}

を使用して作成およびレンダリングされます

'mapped' => false

{{ form_widget(form.username, {'attr': {'class': 'form-control', 'placeholder':'User Name'}}) }}
{{ form_widget(form.password, {'attr': {'class': 'form-control', 'placeholder':'Password'}}) }}
{{ form_widget(form.confirm, {'attr': {'class': 'form-control', 'placeholder':'Confirm Password'}}) }}
{{ form_widget(form.homepage, {'attr': {'class': 'form-control', 'placeholder':'Homepage'}}) }}
{{ form_widget(form.email, {'attr': {'value': email}}) }}
<!-- ... rest of the form ... -->

ユーザー作成：

ログインとロギン後の取り扱い：

createAction Userログインフォーム（

を指??す）は簡単です：

public function createAction(Request $req)
{
    // ... (get entity manager, create form, handle request) ...

    $user = $form->getData();
    $user->setCreated(new \DateTime());
    $user->setRoles(['ROLE_USER']);
    // ... (set gravatar and active status) ...

    $pwd = $user->getPassword();
    $encoder = $this->container->get('security.password_encoder');
    $pwd = $encoder->encodePassword($user, $pwd);
    $user->setPassword($pwd);

    $em->persist($user);
    $em->flush();

    return $this->redirect($this->generateUrl('login'));
}

ロジン後のアクションには、カスタム認(rèn)証成功ハンドラー（/login_checkで定義され、

に登録）が必要です：

<!-- ... login form with _username and _password fields ... -->

このハンドラーは、認(rèn)証を成功させた後、

オブジェクトのフィールドを更新します。 この包括的なガイドは、Symfony2の登録とログイン機(jī)能をカバーし、セキュリティのベストプラクティスとカスタマイズ可能性を強(qiáng)調(diào)しています。 フォーム検証やソーシャルログイン統(tǒng)合などのさらなるカスタマイズは、特定のアプリケーション要件に基づいて調(diào)査できます。

以上がSymfony2登録とログインの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。