Formulaire de connexion

Version imprimable

Bonjour,

Je viens vers vous, car je suis bloquer sur un formulaire de connexion. Quoi que je saisie, j'ai toujours le message "Bad credentials" Hors dans ma base de données. J'ai bien des valeurs. Et je ne trouve pas mon erreur si quelqu'un peut m'éclairer.

Mon controller:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
<?php
 
namespace test\FrontBundle\Controller;
 
use Sensio\Bundle\FrameworkExtraBundle\Configuration\Template;
use Sensio\Bundle\FrameworkExtraBundle\Configuration\Route;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use Symfony\Component\Security\Core\SecurityContext;
 
 
class LoginController extends Controller
{
    /**
     * @Route("/login", name="_security_login")
     * @Template()
     */
    public function loginAction()
    {
        // ON récupère les erreurs d'authentification si le formulaire a été passé avec de mauvaises informations
        if ($this->get('request')->attributes->has(SecurityContext::AUTHENTICATION_ERROR)) {
            $error = $this->get('request')->attributes->get(SecurityContext::AUTHENTICATION_ERROR);
        } else {
            $error = $this->get('request')->getSession()->get(SecurityContext::AUTHENTICATION_ERROR);
        }
 
        return $this->render('testFrontBundle:Login:login.html.twig', array(
            // On envoie à notre vue le login qu'a saisi l'utilisateur précédemment
            'dernier_utilisateur' => $this->get('request')->getSession()->get(SecurityContext::LAST_USERNAME),
            // Et les erreurs qu'il y a eut lors de la validation du formulaire
            'erreur'         => $error,
        ));
    }
 
/**
 * @Route("/login_check", name="/login_check")
 */
    public function loginCheckAction(){
        return true;
    }
 
    /**
     * @Route("logout")
     */
    public function logoutAction(){
 
    }
}
 
?>

Entity:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
<?php
 
namespace test\FrontBundle\Entity;
 
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\UserInterface;
 
/**
 * @ORM\Entity()
 */
class Utilisateur implements UserInterface
{
  /**
   * @ORM\Column(name="id", type="integer")
   * @ORM\Id
   * @ORM\GeneratedValue(strategy="AUTO")
   */
  private $id;
 
  /**
   * @ORM\Column(type="string",unique=true)
   */
  private $username;
 
  /**
   * @ORM\Column(type="string")
   */
  private $password;
 
  public function getId(){
     return $this->id;
  }
 
public function getUsername(){
     return $this->username;
  }
 
public function setUsername($value)
    {
        $this->username = $value;
    }
 
 public function getPassword(){
     return $this->password;
  } 
 
public function setPassword($value)
  {
    $this->password = $value;
  }
 
public function getRoles(){
     return array('ROLE_USER');
  }
 
  public function getSalt() {
      return null;
  }
  public function eraseCredentials()
  {
  }
 
}

Le routing:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
 
 
login:
    pattern:   /login
    defaults:  { _controller: testFrontBundle:Login:login }
 
# Cette route sera gérée automatiquement par symfony, il faut juste la déclarer
login_check:
    pattern: /login_check
 
# Cette route sera gérée automatiquement par symfony, il faut juste la déclarer
logout:
       pattern: /logout

Merci de votre grande aide.

Vincent

29/12/2016, 11h00
dukoid

une petite erreur assez classique c'est sur la colonne password en base de donnée qui dois avoir un varchar d'au moins 256 (si moins, le password peut être tronqué)
29/12/2016, 11h09
vins86

Merci beaucoup de la réponse. J'ai tester avec un varchar de 500 et ceci ne change pas.

Cordialement,

Vincent
29/12/2016, 11h53
MehrezLabidi

Es ce que tu as verifié dans le fichier security que le mot de passe dans la base correspond à ton password crypté par le " encoders " ?

Merci de ta réponse, mais comment vérifier du coup? Je ne comprend pas.

J'ai ceci dans mon security:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
# To get started with security, check out the documentation: 
# http://symfony.com/doc/current/book/security.html 
security:
    encoders:
        test\FrontBundle\Entity\Utilisateur: plaintext
 
    providers:
        main:
          entity: { class: testFrontBundle:Utilisateur, property: username }
 
    firewalls:           
 
        secured_area:
            pattern:    ^/
            anonymous: ~
            form_login:
                login_path: /login
                check_path: /login_check
            logout:
                path:   logout
                target: index
 
    access_control:
        - { path: ^/admin, roles: ROLE_ADMIN }

29/12/2016, 12h39
MehrezLabidi

tu utilise l'encoder plaintext pour tes mots de passe .
si tu peux accéder à la base . Essaie avec le mots de passe tel qu'il est dans la base
29/12/2016, 12h43
vins86

Merci beaucoup. Effectivement ceci fonctionne quand je met le mot de passe crypté dans mon champ password.

Donc si je comprend bien il faut que je récupère le mot de passe de mon formulaire en crypté.
29/12/2016, 13h37
dukoid

si tu n'utilises pas fosUserBundle tu dois t'occuper du cryptage....
29/12/2016, 14h09
vins86

Merci beaucoup, mais je ne vois où gérer mon cryptage. Désolé. Je dois le gérer dans mon entity utilisateur?

Cordialement,

Vincent
29/12/2016, 15h09
MehrezLabidi

Bien, faisons de la découverte alors .
Sous vendor , regarde selon cette arborescence " Symfony\Component\Security\Core\Encoder ".
tu va trouver plusieurs encoders comme sha512 ..
Le encoder pris en compte lors de l'authentification doit être défini comme ici http://symfony.com/doc/current/refer.../security.html
Si tu veux créer ton propre algorithme de cryptage , tu dois implémenter l'interface PasswordEncoderInterface et bien sur déclarer ton nouveau encoder dans le security.yml
L'authentification se fait lorsque le mot de passe inséré dans le formulaire et encodé ( par un algorithme x ) correspond à la chaîne de caractère dans la bdd ( encodé précédemment )
29/12/2016, 15h17
vins86
Merci pour tes réponses. J'ai donc pris l'encoders sha512:
Code:

1 2 3 security: encoders: test\FrontBundle\Entity\Utilisateur: sha512
Mon mot de passe est bien encodé en sha512 dans la base de données. Mais il doit bien me manquer quelques choses parce que cela ne veut pas fonctionner?
29/12/2016, 15h43
dukoid

lors de la connexion ton password est en clair.

etant donné que le password est en clair d'un coté (formulaire de connexion) et crypté en sha512 donc de l'autre en base.

c'est évident que tu ne peux pas comparer donc .... devine ce qu'il faut faire ?
29/12/2016, 15h46
vins86

Oui j'ai compris, il faut le crypté au moment du submit de mon formulaire. Maintenant dois-je faire le cryptage dans le setter password ou dans mon form?