Symfony2 Đăng nhập và Bảo mật

Question

Có cách nào tôi có thể lưu trữ khi nào là lần cuối cùng người dùng đăng nhập không?

Tôi đang sử dụng symfony2 và mọi thứ hoạt động ổn định với cấu hình bảo mật.

Tôi đã nhìn thấy điều này Security and login on a Symfony 2 based project, là một câu hỏi tương tự, nhưng nó không phù hợp với nhu cầu của tôi.

Có giải pháp nào khác không?

Answer 1

Bạn có thể tạo AuthenticationHandler mà Symfony sẽ gọi khi người dùng đăng nhập thành công, bạn có thể lưu thời gian đăng nhập vào thuộc tính thực thể User (giả sử bạn có kịch bản này).

Đầu tiên, tạo xử lý xác thực thành công:

namespace Acme\TestBundle\Handler; 

use Symfony\Component\Security\Http\Authentication\AuthenticationSuccessHandlerInterface; 
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface; 
use Symfony\Component\HttpFoundation\Request; 
use Symfony\Component\HttpFoundation\RedirectResponse; 
use Symfony\Component\DependencyInjection\ContainerAware; 

class AuthenticationHandler extends ContainerAware implements AuthenticationSuccessHandlerInterface 
{ 
    function onAuthenticationSuccess(Request $request, TokenInterface $token) 
    { 
     $token->getUser()->setLoginTime(new \DateTime()); 
     $this->container->get('doctrine')->getEntityManager()->flush(); 

     return new RedirectResponse($this->container->get('router')->generate('login_success')); 
    } 
} 

Sau đó, bạn cần phải đăng ký xử lý xác thực như một dịch vụ trong một tập tin cấu hình, ví dụ, src/Acme/TestBundle/resources/Config/services.yml

services: 
    authentication_handler: 
     class: Acme\TestBundle\Handler\AuthenticationHandler 
     calls: 
      - [ setContainer, [ @service_container ] ] 

Và cấu hình đăng nhập để sử dụng trình xử lý được tạo, hãy xem security.yml

form_login: 
    success_handler: authentication_handler 

của bạn

Rõ ràng, để làm việc này, bạn cần có một thực thể User với thuộc tính loginTime và bộ đặt tương ứng. Và bạn cần định cấu hình đăng nhập để sử dụng kho lưu trữ đối tượng User làm nhà cung cấp dịch vụ người dùng và DaoAuthenticationProvider, như được giải thích tại đây: http://symfony.com/doc/current/book/security.html#loading-users-from-the-database.

Answer 2

Một giải pháp khá đơn giản là triển khai FOSUserBundle trong ứng dụng của bạn vì mỗi mục nhập người dùng trong cơ sở dữ liệu có (trong số những thứ khác) là trường "last_login".