IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Symfony PHP Discussion :

[Sécurité] /login uniquement pour les utilisateurs non connectés [2.x]


Sujet :

Symfony PHP

  1. #1
    Membre averti
    Profil pro
    Inscrit en
    Avril 2004
    Messages
    396
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 396
    Points : 396
    Points
    396
    Par défaut [Sécurité] /login uniquement pour les utilisateurs non connectés
    Bonjour,

    Je souhaiterais éviter tout affichage de la page /login pour les utilisateurs connectés. Lorsque je fais dans mon action /login:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    $securityContext = $this->container->get('security.context');
    if ($securityContext->isGranted('IS_AUTHENTICATED_REMEMBERED') || $securityContext->isGranted('IS_AUTHENTICATED_FULLY')) {
        return $this->redirect($this->generateUrl('home'));
    }
    j'évite effectivement ce qu'il faut, sauf pour un cas :
    1. lorsqu'un utilisateur arrive et se logge
    2. puis et redirigé vers la page d'accueil
    3. puis clique sur "page précédente"

    alors la page d'accueil est affichée.

    Comment puis-je éviter cela ? Merci !

  2. #2
    Invité
    Invité(e)
    Par défaut


    C'est une problématique de cache HTTP. En effet, si tu n'invalides pas le cache de l'URL "/", le navigateur va charger la page qu'il a dans son cache, donc le rendu HTML de "/login".

    Il faut donc qu'au chargement de "/login", tu envoies un header HTTP stipulant que le cache de celle-ci ne sera pas valide (par exemple pragma:no-cache). Après ça, le navigateur, en voulant reharger l'URL "/", se retournera vers le serveur pour récupérer la dernière version, et tu obtiendras la page d'accueil de ton utilisateur connecté.

  3. #3
    Membre averti
    Profil pro
    Inscrit en
    Avril 2004
    Messages
    396
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 396
    Points : 396
    Points
    396
    Par défaut
    Oui, c'est bien une question de cache.

    Je ne connaissais pas ces instructions pragma, merci de cette précision !!

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Réponses: 1
    Dernier message: 22/04/2015, 12h50
  2. Réponses: 5
    Dernier message: 09/01/2014, 00h40
  3. Requête pour les utilisateurs connectés
    Par managbe dans le forum Requêtes
    Réponses: 1
    Dernier message: 15/08/2009, 23h15
  4. Réponses: 1
    Dernier message: 25/06/2009, 22h14
  5. Y a t il un format unique pour les hd portables
    Par von_magnus dans le forum Composants
    Réponses: 6
    Dernier message: 27/09/2005, 18h38

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo