如何检查用户是否在控制器内登录Symfony2？

Question

我在这里阅读如何在基于Symfony2的网站的树枝模板中检查用户的登录状态.但是,我需要知道如何检查用户是否从控制器内登录.我很确定以下代码是正确的:

$user = $this->get('security.context')->getToken()->getUser();

但它总是返回一些东西,例如记录的用户或匿名用户.

任何的想法？提前致谢.

Answer 1

警告:'IS_AUTHENTICATED_FULLY'如果用户使用"记住我"功能登录,则单独检查将返回false.

根据Symfony 2文档,有3种可能性:

IS_AUTHENTICATED_ANONYMOUSLY - 自动分配给位于站点的防火墙保护部分但未实际登录的用户.只有在允许匿名访问的情况下才可以使用.

IS_AUTHENTICATED_REMEMBERED - 自动分配给通过记住我cookie进行身份验证的用户.

IS_AUTHENTICATED_FULLY - 自动分配给在当前会话期间提供其登录详细信息的用户.

这些角色代表三个级别的身份验证:

如果您有IS_AUTHENTICATED_REMEMBERED角色,那么您也有IS_AUTHENTICATED_ANONYMOUSLY角色.如果您有 IS_AUTHENTICATED_FULLY角色,那么您还有另外两个角色.换句话说,这些角色代表了认证增加"强度"的三个层次.

我遇到了一个问题,我们系统中使用过"记住我"功能的用户被视为他们在仅检查过的页面上根本没有登录'IS_AUTHENTICATED_FULLY'.

然后答案是要求他们重新登录,如果他们没有完全认证,或检查记住的角色:

$securityContext = $this->container->get('security.authorization_checker');
if ($securityContext->isGranted('IS_AUTHENTICATED_REMEMBERED')) {
    // authenticated REMEMBERED, FULLY will imply REMEMBERED (NON anonymous)
}

希望这可以挽救那些人犯下同样的错误.在查找如何检查某人是否已登录Symfony 2时,我使用此帖子作为参考.

资料来源:http://symfony.com/doc/2.3/cookbook/security/remember_me.html#forcing-the-user-to-re-authenticate-before-accessing-certain-resources

Answer 2

SecurityContext将被弃用 Symfony 3.0

在Symfony 2.6你使用之前SecurityContext.
SecurityContext将被弃用以Symfony 3.0支持AuthorizationChecker.

用于Symfony 2.6+和Symfony 3.0使用AuthorizationChecker.

Symfony 2.6(及以下)

// Get our Security Context Object - [deprecated in 3.0]
$security_context = $this->get('security.context');
# e.g: $security_context->isGranted('ROLE_ADMIN');

// Get our Token (representing the currently logged in user)
$security_token = $security_context->getToken();
# e.g: $security_token->getUser();
# e.g: $security_token->isAuthenticated();
# [Careful]             ^ "Anonymous users are technically authenticated"

// Get our user from that security_token
$user = $security_token->getUser();
# e.g: $user->getEmail(); $user->isSuperAdmin(); $user->hasRole();

// Check for Roles on the $security_context
$isRoleAdmin = $security_context->isGranted('ROLE_ADMIN');
# e.g: (bool) true/false

Symfony 3.0+(和Symfony 2.6+)

security.context成为security.authorization_checker.
我们现在从而security.token_storage不是使用我们的令牌security.context

// [New 3.0] Get our "authorization_checker" Object
$auth_checker = $this->get('security.authorization_checker');
# e.g: $auth_checker->isGranted('ROLE_ADMIN');

// Get our Token (representing the currently logged in user)
// [New 3.0] Get the `token_storage` object (instead of calling upon `security.context`)
$token = $this->get('security.token_storage')->getToken();
# e.g: $token->getUser();
# e.g: $token->isAuthenticated();
# [Careful]            ^ "Anonymous users are technically authenticated"

// Get our user from that token
$user = $token->getUser();
# e.g (w/ FOSUserBundle): $user->getEmail(); $user->isSuperAdmin(); $user->hasRole();

// [New 3.0] Check for Roles on the $auth_checker
$isRoleAdmin = $auth_checker->isGranted('ROLE_ADMIN');
// e.g: (bool) true/false

在文档中阅读更多内容: 如何在twig中执行此操作？:Symfony 2:如何检查用户是否未在模板中登录？AuthorizationChecker

Answer 3

试试这个:

if( $this->container->get('security.context')->isGranted('IS_AUTHENTICATED_FULLY') ){
    // authenticated (NON anonymous)
}

更多的信息:

"匿名用户在技术上已经过身份验证,这意味着匿名用户对象的isAuthenticated()方法将返回true.要检查您的用户是否实际经过身份验证,请检查IS_AUTHENTICATED_FULLY角色."

资料来源:http://symfony.com/doc/current/book/security.html

Answer 4

如果您正在使用安全注释,则SensioFrameworkExtraBundle可以使用一些表达式(在其中定义\Symfony\Component\Security\Core\Authorization\ExpressionLanguageProvider):

• @Security("is_authenticated()"):检查用户是否已经过操作而不是匿名用户
• @Security("is_anonymous()"):检查当前用户是否是匿名用户
• @Security("is_fully_authenticated()"): 相当于 is_granted('IS_AUTHENTICATED_FULLY')
• @Security("is_remember_me()"): 相当于 is_granted('IS_AUTHENTICATED_REMEMBERED')

Answer 5

如果您使用角色,您可以检查ROLE_USER 我使用的解决方案:

if (TRUE === $this->get('security.authorization_checker')->isGranted('ROLE_USER')) {
    // user is logged in
} 

Answer 6

要添加Anil给出的答案，在symfony3中，您可以$this->getUser()用来确定用户是否已登录，就像if(!$this->getUser()) {}这样的简单条件即可。

如果您查看基本控制器中可用的源代码，它将执行与Anil定义的完全相同的操作。