ORM 데이터베이스의 매개 변수를 사용하는 FOS 사용자 번들

Question

FOS User Bundle을 사용하고 있으며 매개 변수에 사용하는 다른 Entity/테이블의 레코드에서 "maxLoginAttempts"라는 값을 사용해야합니다.

매개 변수는 매개 변수라고합니다. 이것은 현재 코드이며 데이터베이스에서 값의 5를 변경하고 싶습니다. 분명히

$this->em->getRepository('AppBundle:Parameters') 
     ->findOneBy(['name' => 'maxLoginAttempts']); 

지금 내가 저장소에 액세스 할 수 없습니다 :

<?php 

namespace AppBundle\Entity; 

use Doctrine\ORM\Mapping as ORM; 
use FOS\UserBundle\Model\User as BaseUser; 

/** 
* @ORM\Entity 
* @ORM\Table(name="`user`") 
*/ 
class User extends BaseUser 
{ 
    /** 
    * @ORM\Id 
    * @ORM\GeneratedValue(strategy="AUTO") 
    * @ORM\Column(type="integer") 
    */ 
    protected $id; 

    ... 

    public function isAccountNonLocked() 
    { 
     if($this->getLoginAttempts() >= 5) { 
      return false; 
     } else { 
      return true; 
     } 
    } 
} 

내가 좋아하는 뭔가를 상상한다. 컨트롤러에 없기 때문에 엔티티의 함수 내부에서이 값을 어떻게 사용해야하는지 잘 모르겠습니다. 아마 Entity의 개념을 잘못 이해하면

Answer 1

마지막으로 해결책은 동일한 기능을 가진 다른 기능을 사용하여 UserChecker를 무시하는 것입니다.

<?php 

namespace AppBundle\Checker; 

use Doctrine\ORM\EntityManagerInterface; 
use Symfony\Component\Security\Core\Exception\CredentialsExpiredException; 
use Symfony\Component\Security\Core\Exception\DisabledException; 
use Symfony\Component\Security\Core\Exception\LockedException; 
use Symfony\Component\Security\Core\User\AdvancedUserInterface; 
use Symfony\Component\Security\Core\User\UserChecker as BaseUserChecker; 
use Symfony\Component\Security\Core\User\UserInterface; 

class UserChecker extends BaseUserChecker 
{ 
    private $em; 

    public function __construct(EntityManagerInterface $em) 
    { 
     $this->em = $em; 
    } 

    public function checkPreAuth(UserInterface $user) 
    { 
     //parent::checkPreAuth($user); 
     $maxMinutesLocked = $this->em->getRepository('AppBundle:Parameters')->findOneBy(array('name' => 'maxTimeLocked'))->getValue(); 

     if (!$user instanceof AdvancedUserInterface) { 
      return; 
     } 

     //So I just added a new function called isAccountLocked() to the User Entity that's a copy from isAccountNonLocked() but I could add a paramater 
     if ($user->isAccountLocked($maxMinutesLocked)) { 
      $ex = new LockedException('User account is locked.'); 
      $ex->setUser($user); 
      throw $ex; 
     } 

     if (!$user->isEnabled()) { 
      ... 
     } 
     if (!$user->isAccountNonExpired()) { 
      ... 
     } 
    } 

    public function checkPostAuth(UserInterface $user) 
    { 
     ... 
    } 
} 

Answer 2

: - 종종 "실체"라고, 데이터를 유지하는 기본 클래스를 의미 -

클래스는 간단하고 제품을 필요의 비즈니스 요구 사항을 충족하는 데 도움이 당신의 신청. 이 클래스는 아직 데이터베이스에 유지할 수 없습니다 - 그것은 단지 Entity 그냥 개념 것을 의미하는 간단한 PHP 클래스

이다, 그래서 당신은 다른 Entities 나에 액세스 할 수 없습니다 클래스 내부에서 EntityManager.

설명 된 멤버 함수와 같은 것을 사용하려는 경우 당신이 인수로 maxLoginAttempts을 통과해야합니다

public function isAccountNonLocked($maxLoginAttempts) 
{ 
    if($this->getLoginAttempts() >= maxLoginAttempts) { 
     return false; 
    } else { 
     return true; 
    } 
} 

당신이 먼저 설정 Entity에서 maxLoginAttempts의 값을 취득하고 목적에 사용하기 위해 필요한이 경우에 User의 당신이 확인하고 싶은 :

$maxLoginAttempts = $this->em->getRepository('AppBundle:Parameters') 
     ->findOneBy(['name' => 'maxLoginAttempts']); 
$user = $this->em->getRepository('AppBundle:User')->find($userId); 
if ($user->isAccountNonLocked($maxLoginAttempts)) { 
    // do something 
} 

Answer 3

내가 더 적절한 방법, 이럴 생각할 수있는,이 문제를 해결하려면 다음

이용자 엔티티가 추가 속성이있을 것이다 $ loginAttempts이 로그인이 실패 할 때마다 incrementLoginAttempts() 메소드에 의해 증가됩니다. ORM을 통해 0으로 초기화되고 isLocked() 메소드는 5 회 시도했는지 여부를 알려줍니다. 그런 다음

<?php 
// AppBundle/Entity/User.php 

namespace AppBundle\Entity; 

use Doctrine\ORM\Mapping as ORM; 
use FOS\UserBundle\Model\User as BaseUser; 

/** 
* @ORM\Entity 
* @ORM\Table(name="`user`") 
*/ 
class User extends BaseUser 
{ 
    /** 
    * @ORM\Id 
    * @ORM\GeneratedValue(strategy="AUTO") 
    * @ORM\Column(type="integer") 
    */ 
    protected $id; 
    public function __construct() 
    { 
     parent::__construct(); 
    } 

    /** 
    * @ORM\Column(type="integer",options={"default"=0}) 
    */ 
    private $loginAttempts; 

    ... 
    public function getLoginAttempts() 
    { 
     return $this->loginAttemps; 
    } 
    public function incrementLoginAttempts() 
    { 
     if($this->loginAttempts<5){ 
      $this->loginAttempts++; 
     } 
     return $this; 
    } 
    public function isLocked() 
    { 
     return ($this->loginAttempts == 5) 
    } 
    public function resetLoginAttempts() 
    { 
     $this->loginAttempts =0; 
     return $this; 
    } 

는 incrementLoginAttempts를()마다 로그인이 실패 SecuritySubscriber 이벤트에 EventSubscriber를 만들고, 화재, 동시에 검사에서 사용자가 이미 잠금되었거나 아직

<?php 
// src/AppBundle/EventSubscriber/SecuritySubscriber.php 
namespace AppBundle\EventSubscriber; 

use AppBundle\Entity\User; 

class SecuritySubscriber implements EventSubscriberInterface 
{ 

    private $entityManager; 
    private $tokenStorage; 
    private $authenticationUtils; 

    public function __construct(EntityManager $entityManager, TokenStorageInterface $tokenStorage, AuthenticationUtils $authenticationUtils) 
    { 
     $this->entityManager = $entityManager; 
     $this->tokenStorage = $tokenStorage; 
     $this->authenticationUtils = $authenticationUtils; 
    } 

    public static function getSubscribedEvents() 
    { 
     return array(
      AuthenticationEvents::AUTHENTICATION_FAILURE => 'onAuthenticationFailure', 
     ); 
    } 

    public function onAuthenticationFailure(AuthenticationFailureEvent $event) 
    { 
     $existingUser = $this->entityManager->getRepository(User::class)->findOneBy(['username' => $username]); 

     if ($existingUser) { 
      $existingUser->incrementLoginAttempts(); 
      $this->entityManager->persist($existingUser); 
      $this->entityManager->flush(); 
      if($existingUser->isLocked()){ 
       // Do your logic here 
       // Do not forget to un $existingUser->resetLoginAttempts() when necessary 
      } 
     } 
    } 
} 

서비스로

# app/config/services.yml 
services: 
    app.security.authentication_event_listener: 
     class: AppBundle\EventSubscriber\SecuritySubscriber 
     arguments: 
      - "@doctrine.orm.entity_manager" 
      - "@security.token_storage" 
      - "@security.authentication_utils" 

P.S을 가입자를 등록하는 것을 잊지 마세요되지 않은 경우 : 코드는 테스트되지 않았습니다.