Formulaire et authentification

Version imprimable

11/04/2011, 09h34
davidbouv

Formulaire et authentification

Salut,

comme personne ne m'a répondu sur le sujet de la sécurité j'ai décider de remettre au propre mes question dans un nouveau sujet en espérant que ça soit plus fructueux.

Alors mon objectif est de m'authentifier à partir d'un formulaire qui contient 2 champ mail et mot de passe.
Là où c'est un peu plus complexe c'est qu'il me faut avant d'envoyer au security_check faire une authentification LDAP.

Alors j'ai 2 soucis :
1/ Tout d'abord les noms de mes champs formulaires qui sont généré par Symfony :
login[mail] et login[password] et le security_check attend lui un _username et _password...
(Alors en attendant de trouver une solution j'ai essayé en faisant un formulaire plus simple non vérifié par Symfony avec les bon nom de champ)

2/ Et là, 2ème problèmes, c'est que après mon authentification LDAP et la récupération d'information mis dans une session je redirige ma réponse vers le security_check qui n'aime à priori pas les redirection... Car normalement je l'ai configuré pour qu'il route vers une page si l'authentification est réussi ou alors qu'il route vers une autre page si c'est un échec mais il ne me fait aucun des deux quand j'exécute il me renvoi sur la page de login...

Voila en espérant que le titre et ma demande soit plus claire.
11/04/2011, 10h30
batataw

Bonjour

Citation:

Tout d'abord les noms de mes champs formulaires qui sont généré par Symfony

Quel outil génère ces noms de formulaires?
De plus tu dois pouvoir modifier ce que tu veux. Tu peux rajouter ta logique métier à la place de celle de Symphony.
12/04/2011, 11h36
Michel Rotta

Tu peux mettre les nom de champs que tu veux.

Le nom de champs n'a aucun rapport avec ta méthode d'authentification.

Je ne vois pas ce que viens faire la méthode security_check dans ton histoire, manifestement tu auras intérêt à inventer ton propre scénario.

Il y a des articles très intéressants dans la FAQ sur la modification de la validation autour de sfGuard, il doit être assez simple de partir de là pour travailler sur une authentification LDAP. Encore faudrait-il prendre la peine de les lires.

developpez.net est un forum de bénévoles. Commencer un sujet par "comme personne ne m'a répondu..." ne donne peut-être pas l'envie aux participants de répondre aux sujets suivants.
13/04/2011, 09h40
davidbouv
Alors pour commencer j'utilise la génération de formulaire par Symfony2 car il gère bien les vérifications des champs avec les expressions régulière et les limitation. Et non justement je ne peut pas mettre les noms que je veux si je veut utiliser cette fonction ou alors explique moi...
Code:

1 2 $form = $loginRequestForm->create($this->get('form.context'), 'login');
Le security_check me sert car il me faut une authentification de Symfony avec le token pour plus tard gérer les accès des différents rôles dans l'application.
Pour l'authentification dans Symfony il faut bien 2 variable se nommant _username et _password, qui fonctionne quant on l'envoi directement d'un formulaire, mais comme j'ai des traitement à faire avant je suis obligé de rediriger ma reponse vers le security_check et là ça fonctionne plus.

J'irai lire ce dont tu m'a parlé, j'y trouverai peut être des informations utile pour mon projet... Mais en soit c'est pas l'authentification LDAP qui me pose problème c'est plus au niveau de Symfony2 pour gérer les accès.

Et pour finir ce n'était pas dans le but de dire "vous êtes mauvais personne ne m'a répondu" c'est juste que comme j'en ai parlé dans un sujet de 3 pages qui n'a peut être pas un nom approprié à mon problème j'ai préféré faire comme ça...
Je vois pas en quoi ça enlèverai au gens l'envie de me répondre si quelqu'un avait la solution.
13/04/2011, 11h17
Michel Rotta

Pour la dernière remarque, fais confiance à la sagesse du vieux requin.

Pour ton problème de nom :

8O sf2 :oops: :cry:

Je te croyais en sf1. Désolé. Le système de form de la version 2 est en refonte total et devrait arriver. Un jour. Peut-être. J'ai décidé de ne plus y consacrer de temps en attendant. Donc, je me retire. Avec mes excuses pour cette méprise sur la version.
13/04/2011, 11h54
batataw

Je ne connais pas Symfony 2.0. As-tu la possibilité de dériver la classe Form LoginRequest. Une fois la classe dérivée, tu es le seul maitre à bord.
13/04/2011, 12h16
winzou

C'est qui $loginRequestForm ? Tu dois pouvoir lui forcer tes noms de champs normalement. Et sinon, pourquoi la solution du formulaire a la main ne te convient pas ?

Sinon pour ta technique je sais pas trop. _security_check c'est pas une page normale, c'est le composant Security qui intercepte la requete, fait son traitement, puis redirige. Donc ca ne m'etonne qu'a moitie qu'il ne marche pas quand _toi_ tu rediriges. Ca doit se gerer autrement.

Mais en fait, pourquoi tu ne te fais pas une classe UserLDAP que tu enregistres en tant que provider pour l'authentification ? Tu n'aurais pas besoin de t'inserer avant _security_check puisque c'est lui-meme qui va t'appeler.
13/04/2011, 14h24
Michel Rotta

Symfony embarque dans sa couche sécurité un connecteur X.509 permettant l'authentification à un serveur LDAP.

En fait, hors paramètres, tu ne devrais rien avoir à faire...

La doc sur la sécurité ici.
22/04/2011, 11h53
davidbouv

Ok merci à tous pour vos réponses en ce moment j'ai mis ce projet de coté mais je pense suivre la piste du ldapProvider quand je m'y replongerai dedans.

Les noms de champ du form_login qui "mappent" le username et le login sont définis dans le security.yml (extrait) :
Code:

1 2 3 4 5 6 7 8 9 sellermania_security: firewalls: secured_area: pattern: ^ form_login: check_path: /login_check login_path: /login username_parameter: loginName password_parameter: password
Chez moi par exemple, l'input html du username s'appelle "loginName"...

PS: Je suis sur la PR10...

Alors ça y est l'heure est venu pour moi de me replonger dans l'authentification LDAP j'ai donc pas mal avancé sur le sujet.

J'ai donc configuré mon provider,
j'ai créé mon user,
dans la methode LoadUserByUsername() je fait mon authentification LDAP si il trouve il retourne un objet User.

Jusque là tout va bien sauf que j'ai un soucis le mot de passe est toujours faux car il compare le mot de passe de mon user qui est vide (oui car dans LDAP le mot de passe n'est pas stocké dans les nœuds) avec celui taper dans le formulaire d'authentification. Ça ne peut donc que être false...

Donc je me suis dit je vais récupérer le champs password du formulaire d'authentification et le setter à mon user comme ça il sera toujours bon... Mais alors pour récupérer cette variable j'ai galéré un maximum !
Et encore maintenant je ne suis pas sur que ce soit la meilleur solution.

J'ai donc dans mon services provider.xml chargé par mon security.yml
Code:

1 2 3 4 5 6 7 8 9 10 11 <service id="provider" class="%provider.class%"> <argument>%ldapconnection_host%</argument> <argument>%ldapconnection_port%</argument> <argument>%database_dsn%</argument> <argument>%database_username%</argument> <argument>%database_password%</argument> <argument type="service" id="request" strict="false" /> </service>
Alors avec le service request je récupère bien mes variables mais mon problème c'est que au démarrage du programme il n'existe pas encore de requête donc j'ai à la première exécution une erreur et dès que je recharge la page ça fonctionne.

Ce que je ne comprend pas c'est que dans Symfony2 cette argument est utilisé dans d'autre services de Symfony et que eu il n'ont pas le même problème notamment dans : vendor\symfony\src\Symfony\Bundle\FrameworkBundle\Resources\config\templating_php.xml ligne 45
Code:

1 2 3 4 5 <service id="templating.helper.session" class="%templating.helper.session.class%"> <tag name="templating.helper" alias="session" /> <argument type="service" id="request" strict="false" /> </service>
Et là ça ne pose aucun problème...

P.S. : Juste au cas où je préfère préciser que c'est pas un formulaire classic c'est bien le formulaire d'authentification Symfony2 :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 public function loginAction() { if ($this->get('request')->attributes->has(SecurityContext::AUTHENTICATION_ERROR)) { $error = $this->get('request')->attributes->get(SecurityContext::AUTHENTICATION_ERROR); } else { $error = $this->get('request')->getSession()->get(SecurityContext::AUTHENTICATION_ERROR); } return array( 'last_username' => $this->get('request')->getSession()->get(SecurityContext::LAST_USERNAME), 'error' => $error, ); }
Help me !! :(