Discussion :

[Scipius]

Bonjour à toutes et à tous,

Je développe depuis quelques temps avec Symfony2. J'ai intégré récemment le FOSUserBundle. Toutefois je rencontre un problème :

Lorsqu'un utilisateur s'enregistre, il est redirigé (pour l'instant) sur une page qui confirme son inscription.

A ce moment-là, lorsque je regarde sur la barre d'outils en bas de la page, Symfony me donne le nom de l'utilisateur, et donc que ce dernier a été connecté dès qu'il s'est inscrit. Seulement, quand l'utilisateur veut accéder à son profil, il est redirigé sur la page de connexion. Quand il souhaite accéder à une autre page (comme la page d'accueil) il est marqué comme anonyme dans la barre d'outil. Ainsi l’utilisateur paraît connecté sans vraiment l’être !

Savez-vous d'où peut provenir cette erreur ?

Je vous remercie par avance de votre aide !

Scipius

[MarronSuisse]

Salut,

J'ai moi aussi le même type d'erreur lors de l'inscription d'un nouvel utilisateur... Je n'ai pas encore trouvé d'où ça vient.

Par exemple, un nouvel utilisateur s'inscrit, il est connecté, je clique sur logout, il est censé être déconnecté, mais si je vais sur une nouvelle page, le site va m'indiquer que l'utilisateur est connecté.

Il semblerait que FOSUserBundle gère mal la fonction login lors de l'inscription d'un nouvel utilisateur..

[MarronSuisse]

Lorsque je me connecte avec un utilisateur, puis me déconnecte, le message de FOSUserBundle est tout de même : "Logged in as franz", même si en pratique je suis bien déconnecté.

Avez vous une idée de l'endroit où il faut chercher pour corriger ce bug ?

[glove]

J'ai moi aussi exactement le même problème, n'avez vous pas trouvé une solution depuis ?
Merci

[Francesco34]

Bonjour,

Avec un morceau de code, ce serait sans doute un peu plus simple de vous répondre.

[glove]

Non je ne crois pas puisqu'il n'y a rien de plus que le code par défaut de Fosuserbundle, après un enregistrement via /register l'utilisateur apparait comme logué mais en fait il ne l'est pas, c'est un sorte de bug.

[Francesco34]

Comme tu le souhaites, j'utilise FOSUserBundle et j'obtiens le comportement attendu.

[glove]

Tu es sûr à 100%, quand tu remplis le formulaire d'inscription et que tu vas sur une autre page comme par exemple /profil tu n'es pas redirigé vers /login ?
Parce que tu vois apparemment ça ne le fait pas qu'à moi.

[Francesco34]

Absolument certain.
Il suffit que vous ayez suivi le même tutoriel et que celui-ci contienne une coquille ou ne soit pas assez explicite pour que le problème se répète.

[glove]

Bon ok, merci, j'vais encore me creuser la tête alors

[Francesco34]

A quoi ressemble ton fichier security.yml ?

[glove]

Je crois qu'il y a bien un bug pour ma version de Fosuserbundle :
https://github.com/FriendsOfSymfony/...undle/pull/578

Mais le patch ne change rien pour moi.

EDIT : Tu as bien senti d'ou venez le problème, j'ai levé ces lignes dans mon fichier security zone firewalls et maintenant ça à l'air bon

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
 
        login:
            pattern:   ^/(login$|register|resetting)  
            anonymous: true

Merci pour tout.

[Francesco34]

Il y a effectivement plusieurs tutoriels où deux firewall apparaissent : un main et un login. Or, dans le fichier de config, on indique à FOSUB que l'on utilisera la class user depuis le firewall main et la page /register renvoie vers la page /login et donc le firewall login => le problème rencontré.

La documentation de FOSUB, elle, recommande l'utilisation d'un seul firewall dans lequel tu peux sans problème rajouter les lignes que tu as enlevées. A titre d'exemple, voici mon fichier security :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
 firewalls:
        dev:
            pattern:  ^/(_(profiler|wdt)|css|images|js)/
            security: false
 
        main:
            pattern:    ^/
            form_login:
                provider:    fos_userbundle
                remember_me: true
                default_target_path: /Desk
            remember_me:
                key:         %secret%
            anonymous: true
            logout: true
 
    access_control:
        - { path: ^/login$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/, roles: ROLE_USER }

De cette façon, toutes les pages de mon site nécessitent d'être connecté sauf les pages /login$, /register et /resetting.
Après la connexion, l'utilisateur est renvoyé vers l'accueil de la partie membre, la page /Desk.
Après une inscription, le nouvel utilisateur est connecté et le lien affiché par FOSUB, donc sans surcharge, pointe lui aussi vers cette page d'accueil.

Si utilisateur non-connecté entre à la main une URL du site, il est automatiquement redirigé vers la page /login grâce à la dernière ligne du fichier (il va de soi que les rôles sont définis plus haut dans le fichier).

[glove]

Merci pour l'explication , ben je marquerai bien le sujet résolu du coup mais c'est pas moi qui l'ai créé.