Forum PHP.pl > [PHP9+Symfony] nie zahashowane hasło

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP9+Symfony] nie zahashowane hasło

dopelganger

29.12.2015, 09:40:43

cześć

kiedy edytuje w cmsie (CRUD) użytkownika: hasło zapisuje do bazy nie zahashowane :/

a w pliku security.yml mam:

[PHP] pobierz, plaintext 
security:
    encoders:
        FOS\UserBundle\Model\UserInterface: sha512
[PHP] pobierz, plaintext

na stronie -edycja profilu- zapisuje prawidłowo.

Prosze o pomoc.

Forti

29.12.2015, 10:30:33

Pokaż kod akcji w controller

Musisz hasło kodować używając odpowiedniego komponentu w symfony. Samo nigdy nic się nie dzieje.

dopelganger

29.12.2015, 10:37:19

Cytat(Forti @ 29.12.2015, 10:30:33 )

Pokaż kod akcji w controller

Musisz hasło kodować używając odpowiedniego komponentu w symfony. Samo nigdy nic się nie dzieje.

[PHP] pobierz, plaintext 
    /**
     * Displays a form to edit an existing User entity.
     *
     * @Route("/{id}/edit", name="backend_cms_users_edit")
     * @Method("GET")
     * @Template()
     */
    public function editAction($id)
    {
        $em = $this->getDoctrine()->getManager();
 
        $entity = $em->getRepository('UserBundle:User')->find($id);
 
        if (!$entity) {
            throw $this->createNotFoundException('Unable to find User entity.');
        }
 
        $editForm = $this->createEditForm($entity);
        $deleteForm = $this->createDeleteForm($id);
 
        return array(
            'entity'      => $entity,
            'edit_form'   => $editForm->createView(),
            'delete_form' => $deleteForm->createView(),
        );
    }
 
    /**
    * Creates a form to edit a User entity.
    *
    * @param User $entity The entity
    *
    * @return \Symfony\Component\Form\Form The form
    */
    private function createEditForm(User $entity)
    {
        $form = $this->createForm(new UserType(), $entity, array(
            'action' => $this->generateUrl('backend_cms_users_update', array('id' => $entity->getId())),
            'method' => 'PUT',
        ));
 
        $form->add('submit', 'submit', array('label' => 'ZAPISZ'));
 
        return $form;
    }
    /**
     * Edits an existing User entity.
     *
     * @Route("/{id}", name="backend_cms_users_update")
     * @Method("PUT")
     * @Template("UserBundle:User:edit.html.twig")
     */
    public function updateAction(Request $request, $id)
    {
        $em = $this->getDoctrine()->getManager();
 
        $entity = $em->getRepository('UserBundle:User')->find($id);
 
        if (!$entity) {
            throw $this->createNotFoundException('Unable to find User entity.');
        }
 
        $deleteForm = $this->createDeleteForm($id);
        $editForm = $this->createEditForm($entity);
        $editForm->handleRequest($request);
 
        if ($editForm->isValid()) {
            $em->flush();
 
            return $this->redirect($this->generateUrl('backend_cms_users_edit', array('id' => $id)));
        }
 
        return array(
            'entity'      => $entity,
            'edit_form'   => $editForm->createView(),
            'delete_form' => $deleteForm->createView(),
        );
    }
[PHP] pobierz, plaintext

Forti

29.12.2015, 13:21:16

No to przecież masz przyczyne... Hasło nie jest zakodowane ponieważ nigdzie go nie kodujesz.

[PHP] pobierz, plaintext 
    $encoder = $this->get('security.encoder_factory')->getEncoder($user);
    $encodedPass = $encoder->encodePassword($password, $user->getSalt());
[PHP] pobierz, plaintext

dopelganger

29.12.2015, 13:39:04

Cytat(Forti @ 29.12.2015, 13:21:16 )

No to przecież masz przyczyne... Hasło nie jest zakodowane ponieważ nigdzie go nie kodujesz.

[PHP] pobierz, plaintext 
    $encoder = $this->get('security.encoder_factory')->getEncoder($user);
    $encodedPass = $encoder->encodePassword($password, $user->getSalt());
[PHP] pobierz, plaintext

hmm, dalej nic, "błąd serwera" , zapisałem coś takiego:

[PHP] pobierz, plaintext 
$plainTextPassword = $this->get('request')->request->get('password');
$user = new Test\UserBundle\Entity\User;
$encoder = $this->get('security.encoder_factory')->getEncoder($user);
$encodedPass = $encoder->encodePassword($plainTextPassword, $user->getSalt());
[PHP] pobierz, plaintext

Forti

29.12.2015, 13:48:17

Jaki konkretnie błąd?
Zaglądałeś wogóle w dokumentacje?

http://symfony.com/blog/new-in-symfony-2-6...ssword-encoding

dopelganger

29.12.2015, 14:44:03

Cytat(Forti @ 29.12.2015, 13:48:17 )

Jaki konkretnie błąd?
Zaglądałeś wogóle w dokumentacje?

http://symfony.com/blog/new-in-symfony-2-6...ssword-encoding

no własnie skopiowałem to z dokumentacji ...

a błąd:
"Błąd serwera

Wystąpił błąd podczas pobierania http://...web/app_dev.php/cms/users/24 przez witrynę. Zasób jest niedostępny z powodu przeprowadzanej konserwacji lub nieprawidłowej konfiguracji.
Odśwież tę stronę.

Naciśnij przycisk odświeżania, aby ponownie wysłać dane niezbędne do wczytania strony."

dobra udąło mi sie to sklecić, wklejam gdyby ktoś kiedyś potrzebował

[PHP] pobierz, plaintext 
			$user = new User();
			$user= $editForm->getData();
			$pwd=$user->getPassword();
			$encoder=$this->container->get('security.password_encoder');
			$pwd=$encoder->encodePassword($user, $pwd);
			$user->setPassword($pwd);
[PHP] pobierz, plaintext

zamykamy temat

Forti

29.12.2015, 19:39:23

Nie sądzisz że to jest bezsensu?

[PHP] pobierz, plaintext 
			$user = new User();
			$user = $editForm->getData();
[PHP] pobierz, plaintext

najpierw tworzysz Form do którego przypisujesz obiekt User(). Nie musisz go tworzyć drugi raz.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.