sfguard

1熱

1答えて

Symfony：既存のものを上書きせずにポストバリデータを追加するにはどうしたらいいですか？

私はsfGuardプラグインを使用しています。登録フォームにはデフォルトでいくつかのポストバリデーター（ユーザー名と電子メール用）があります。私は多くをGoogleで検索し、それらのすべてを書き換えることなく、ポストバリデータを追加するための任意の方法/ハックを発見していない... 私が行うときので： $this->validatorSchema->setPostValidator(

3熱

1答えて

SymfonyのアクションでセッションIDを取得するにはどうすればよいですか？

私はSymfony 1.4とDoctrine 1.2を使用しています。私はアクション内でセッションIDを取得する必要があります。私はdoctrineセッションストレージを使用しています。これは問題なく動作します。私はまたにsfDoctrineGuardPluginを使用して取得し、このようなコードを使用して、お勧めに応じてユーザにセッション変数を設定することができていますよ： $this->ge

3熱

1答えて

sfDoctrineGuardPlugginは、データダンプ後にフィクスチャからパスワードを再ハッシュします。

私はDoctrineとsfDoctrineGuardPluginを持つsymfony 1.4を持っています。私はsymfonyの教義から作られているsfGuardUserため積載備品で問題が発生しています：データダンプ問題の核心は、そのフィクスチャファイル内パスワードは暗号化されておらず、フィクスチャローディングの過程で暗号化されます。一方、データベースからデータをダンプすると、パスワードは

1熱

2答えて

symfonyのコントローラ全体をsfGuardで保護しますか？

私はセキュリティに関するsfGuardとSymfonyのドキュメントを見ていました。しかし、コントローラ全体を安全に保つことについてはどこにも見つけることができません。アクションSecureだけが呼ばれます。 forward404Unless($this->getUser()->hasGroup('admin'))を呼び出すためにpreExecuteメソッドを使用しようとしましたが、機能しません。

0熱

1答えて

CASとSymfony sfGuardの統合？

私はCASとsfDoctrineGuardを統合しようとしています。ログインとログアウトがCASによって制御され、sfCASPluginと完全に動作します。しかし、これをsfGuardのユーザー、グループ、および権限と統合する必要があります。どうしたらいいですか？私はsfCasでロギングした後にsfGuardでログインを強制することができたが失敗したと思った。アイデア？

0熱

2答えて

symfony 1.4クッキーを使用しないセッション

セッションデータを保存するためにmysqlデータベースを使用するSymfonyアプリケーションがあり、SfGuardプラグインを使用して認証を管理します。それでもsymfonyは認証情報をクッキーに保存します。とにかく、私はクッキーを無効にして、データベースやメモリに認証情報を保存できますか？今後、異なるドメインの複数のアプリケーション間で認証状態が維持される、一種のシングルサインオン機能が必

6熱

1答えて

symfony 1.4のsfGuardUserテーブルをSymfony 2 SecurityBundleで使用していますか？

ソフトウェアシステムの一部をSymfony 2に移行しようとしています。すべてを一度に移行することはできません。したがって、symfony 2でsf_guard_テーブルを使用して認証/承認を行う方法を探しています。これは可能ですか？私がこれまでに行っている：http://www.propelorm.org/cookbook/symfony2/the-symfony2-security-comp

0熱

1答えて

symfonyでアバターを常にアップロードする

私はアバターの列でヌルを取得し、それはアップロードされていない、データベースの画像をアップロードするたびに、2日間のようにしようとしています！私はsymfonyの1.4を使用してい私はこのチュートリアルでは、コードを使用してい（私が最初にそれが働いアップロードする使用する前に、プロジェクトを始めたとき、私は覚えているので、私は、これは問題だと思う）sfdoctrineguardとsfforke

9熱

2答えて

セキュアアクションへのPOST要求の送信

sfGuardによって保護されたPOSTデータを取るアクションがあります。つまり、ユーザーがログインしていない場合は、POSTデータがログインフォームに送信されます。通常、これは問題ではなく、ユーザーは引き続きログインし、データを再度提出する必要があります。残念ながら、ログインフォームは、POSTデータをフォーム自体と一緒に送信したように使用しているようです。これは、必要なユーザー名とパスワード

0熱

1答えて

sfDoctrineGuardPluginでIDを取得する方法はありますか？

私は独自のログインシステムを作成していましたが、すべてsfDoctrineGuardPluginをお勧めしました。私はクラスsfGuardSecurityUser及び方法パブリック関数サインイン（$ユーザに午前と私はログインし//localhost/frontend_dev.php/login：。残念ながら私はのhttpに行く ...このことを理解しません$ remember = false、$