FOSUserBundleサービスプロバイダの電子メールでログインする、ベストプラクティス

Question

私はFOSUserBundleでユーザー名ではなく電子メールでlogInするためにサービスプロバイダを作成しようとしていました。

まず私は、doc hereによると、私のsecurity.ymlファイルでこれを書いた：

security: 
    providers: 
     fos_userbundle: 
      id: fos_user.user_provider.username_email 

はFOSドキュメントによると、私は1つによって、これらのsteps 1に従ってください。 MyUserManager.phpを除き

私は（スタックhere上の別の質問に応じて）これを書いた：

namespace Frontend\UserBundle\Model; 

use FOS\UserBundle\Entity\UserManager; 
use Symfony\Component\Security\Core\Exception\UsernameNotFoundException; 

class CustomUserManager extends UserManager 
{ 
    public function loadUserByUsername($email) 
    { 
     /*$user = $this->findUserByUsernameOrEmail($username); 

     if (!$user) { 
      throw new UsernameNotFoundException(sprintf('No user with name "%s" was found.', $username)); 
     } 

     return $user;*/ 

     //Change it to only email (Default calls loadUserByUsername -> we send it to our own loadUserByEmail) 
     return $this->loadUserByEmail($email); 
    } 

    public function loadUserByEmail($email) 
    { 
     $user = $this->findUserByEmail($email); 

     if (!$user) { 
      throw new UsernameNotFoundException(sprintf('No user with email "%s" was found.', $email)); 
     } 

     return $user; 

    } 
} 

そしてもちろん、私はこのような特定のゲッターとセッターを実装するために、Userクラスを変更：

namespace Acme\UserBundle\Entity; 

use FOS\UserBundle\Entity\User as BaseUser; 
use Doctrine\ORM\Mapping as ORM; 

/** 
* @ORM\Entity(repositoryClass="Acme\UserBundle\Entity\UserRepository") 
* @ORM\Table(name="users") 
*/ 
class User extends BaseUser 
{ 

    // ... 

    // override methods for username and tie them with email field 

    /** 
    * Sets the email. 
    * 
    * @param string $email 
    * @return User 
    */ 
    public function setEmail($email) 
    { 
     $this->setUsername($email); 

     return parent::setEmail($email); 
    } 

    /** 
    * Set the canonical email. 
    * 
    * @param string $emailCanonical 
    * @return User 
    */ 
    public function setEmailCanonical($emailCanonical) 
    { 
     $this->setUsernameCanonical($emailCanonical); 

     return parent::setEmailCanonical($emailCanonical); 
    } 

    // ... 

} 

しかし、私はこのようapp\Resources\FOSUserBundle\views\Security\login.html.twigでFOSUserテンプレートフォームをowerride：

{% block fos_user_content %} 
    <form action="{{ path("fos_user_security_check") }}" method="post"> 

    <input type="hidden" name="_csrf_token" value="{{ csrf_token }}"/> 

    <label class="" for="username">E-mail</label> 
    <input type="email" class="" id="username" name="_username" required="required"/> 

    <label class="" for="password">{{ 'security.login.password'|trans }}</label> 
    <input class="" type="password" id="password" name="_password" required="required"/> 

    <label class="" for="remember_me"> 
     <input type="checkbox" id="remember_me" name="_remember_me" class=""> 
     <span class="">{{ 'security.login.remember_me'|trans }}</span> 
    </label> 

    <button class="" type="submit" id="_submit" name="_submit" value="{{ 'security.login.submit'|trans }}"> 
     LogIn 
    </button> 
    </form> 
{% endblock fos_user_content %} 

ユーザには電子メールでログインしたユーザフィールドのみを許可し、 にはユーザ名を許可しないでください。

Answer 1

あなたのアプローチは、FOSUserBundleの電子メールパスワード認証をセットアップするための必須の変更を完全に再開します。

現時点では、私はログインがAJAXで行われているため、エンティティとセキュリティの設定（テンプレートは不要）で同じ設定を使用しました。

usernameは常にemailフィールド値を使用して設定されているため、CustomUserManagerを作成すると便利ですか？
あなたのエンティティがsetEmailとsetEmailCanonicalで行ったように、ユーザー名が常に電子メールと等しい場合、loadByUsernameは動作します。

追加のセキュリティはありますか？ユーザ名からの電子メールの缶に

EDIT

変更は、フォーム構築/検証にいくつかの振舞にを変更することが含まれます。

たぶん、あなたはこの答えを見ている：https://stackoverflow.com/a/21064627/4363634