Discussion :

[Poulain]

J'ai mis en place un firewall avec tout le tralala

Lorsque je ne suis pas authentifié, et que j'accède à /admin, je suis redirigé vers /login.

alors, je m'identifie, et je suis redirigé vers /admin

Jusque là pas de soucis.

Le problème se pose quand je cherche à me déconnecter:
je vais sur /logout, je suis redirigé sur /

Mais si je tente d'aller sur /admin, j'y accède et je ne suis pas redirigé sur /login.


Parfois quan je fais F5, alors que je suis sur /admin et que je suis déconnecté, je suis déconnecté et redirigé vers /login.
Parfois non.

quelqu'un peut me dire ce que j'ai loupé?

[MehrezLabidi]

Tu peux nous partager ton fichier security.yml on va ensemble le modifier .

[Poulain]

Biensur:

Code yml :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
        fos_userbundle:
            id: fos_user.user_provider.username_email
#
    firewalls:
        main:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
            logout:       true
            anonymous:    true
            remember_me:
                key:     "%secret%"
                lifetime: 31536000
                path:     /
                domain:   ~
    #firewalls:
        secure_area:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
            oauth:
                remember_me: true
                failure_path: /connect
                login_path: /connect
                check_path: /connect
                provider: fos_userbundle
                resource_owners:
                    facebook:   "/login/check-facebook"
    #                git:             "/login/check-google"
                oauth_user_provider:
                    service: hwi_oauth.user.provider.fosub_bridge
                    #service: hwi_oauth.user.provider
            anonymous: true
            logout: true
            logout:
                path:           /logout
                target:         /
#
    access_control:
        - { path: ^/admin/, role: ROLE_ADMIN }
        - { path: ^/login, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/connect, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/profile, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/film/importer/, role: ROLE_ADMIN }
        - { path: ^/film/search/, role: ROLE_ADMIN }
        - { path: ^/film/update/, role: ROLE_ADMIN }
        - { path: ^/_wdt/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/_profiler/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/_configurator/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }

[MehrezLabidi]

j'ai compris que tu sais pas si tu es connecté au non ,parfois /admin est filtré parfois non .
pourquoi tu fais pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
{% if is_granted( 'ROLE_USER' ) %}
    <div class="OPRET_PROFIL_LOGIN">
        <a href="{{path('fos_user_security_logout') }}" >LOG OUT</a>
    </div>
{% else %}
    <div class="OPRET_PROFIL_LOGIN">
        <a href="{{path('fos_user_registration_register') }}" >                                                                                                                                                      
            OPRET PROFIL  </a>
        </br>
        <a href="{{path('fos_user_security_login') }}" >LOG IN</a>
    </div>
{% endif %}

ou bien tu regarde au bas de la page

[Poulain]

Alors c'est pas ce que je voulais dire.

Pour commencer, je ne sais pas pourquoi, mais la Toolbar ne s'affiche pas, bien que les configurations soient bonnes, mais ça c'est traite dans un autre sujet sans réponse.

Mon soucis, c'est :
- je suis anonyme, je vais sur la page admin, il me demande de me connecter(sinon be n'ai pas accès) puis je suis redirige sur la page admin, la tout va bien.
Mais si je me déconnecté (par un logout), je suis redirige sur la page accueil.
Si a ce moment j'essai d'accéder a la page admin, j'y arrive de suite, le site ne me redirige pas sur la page de connexion, comment va se fait?
Et si je fais F5 dur la page admin alors que je suis déconnecté, la je suis redirige sur la page de connexion...

[phpiste]

Je trouve bizare que les deux firewalls partage le même pattern

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#
    firewalls:
        main:
            pattern: ^/
            .......
        secure_area:
            pattern: ^/
            .......

[Poulain]

Je trouve bizare que les deux firewalls partage le même pattern

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#
    firewalls:
        main:
            pattern: ^/
            .......
        secure_area:
            pattern: ^/
            .......

Ah oui, c'est bien noté, je vois ça demain et vous tiens au courant.
J'ai pas encore compris toute la subtilité des firewalls, je dois approfondir bientôt.

Merci

[Poulain]

J'ai modifié pour avoir ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
security:
    firewalls:
        main:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
            oauth:
                remember_me: true
                failure_path: /connect
                login_path: /connect
                check_path: /connect
                provider: fos_userbundle
                resource_owners:
                    facebook:   "/login/check-facebook"
    #                git:             "/login/check-google"
                oauth_user_provider:
                    service: hwi_oauth.user.provider.fosub_bridge
                    #service: hwi_oauth.user.provider
            logout:       true
            logout:
                path:           /logout
                target:         /
            anonymous:    true
            remember_me:
                key:     "%secret%"
                lifetime: 31536000
                path:     /
                domain:   ~

Je n'ai plus qu'un seul firewall, le soucis que je dois régler c'est que maintenant la redirection se fait vers la connexion a facebook et pas celle du site, mais là n'est pas le soucis.

Quand je suis sur admin, que je me deconnecte, si je retourne sur admin, la page s'affiche au lieu de me renvoyer sur la form login.

Est-ce que ça peut etre un soucis de cache?

[vinmar]

Salut,

Pour le barre de debug, j'ai déjà eu le problème d'affichage. Soit elle ne s'affichait pas parce que il y avait un bug javascript dans un autre script de mon projet Symfony, soit un problème au niveau de l'interprétation du chemin par le serveur web.

Pour le problème de logout non pris en compte, c'est pas simple. Est-ce que en faisant les étapes suivante :
1. tu te déconnectes => du coup redirection page d'accueil si j'ai bien compris
2. tu vide ton cache à la main (dossier app/cache, voir dossier app/session aussi)
3. tu vas sur /admin

tu as le même phénomène ?