Symfony sfDoctrineGuardPlugin自定义登录查询

Question

我使用symfony sfDoctrineGuardPlugin来管理前端用户和后端用户的身份验证。这很好，除了我不希望前端用户能够登录到后端应用程序。我可以设置凭据，但用户获得身份验证后会检查凭据。我想要的是让sigin以表单形式永远不会验证用户，即不在后端组中。我怎样才能做到这一点？

Answer 1

我想我找到了一个更好的解决方案。 sfDoctrineGuard插件具有自己的发布验证器，用于为用户检索检查可选的可调用函数。

//app.yml 
all: 
    sf_guard_plugin: 
    retrieve_by_username_callable: sfGuardUser::getForBackend 

//sfGuardUser.class.php 

    public static function getForBackend($username) 
    { 
    $query = Doctrine::getTable('sfGuardUser')->createQuery('u') 
     ->leftJoin('u.Groups g') 
     ->leftJoin('g.Permissions p') 
     ->where('u.username = ? OR u.email_address = ?', array($username, $username)) 
     ->addWhere('u.is_active = ?', true) 
     ->addWhere('p.name = ?', 'backend'); 

    return $query->fetchOne(); 
    } 

Answer 2

以下是一个想法：您可以尝试为登录表单创建自定义后验证器。这里有一个谷歌的结果：

http://www.symfony-project.org/blog/2008/09/05/call-the-expert-how-to-implement-a-conditional-validator

在此验证，您可以检查用户是否属于有问题的组，然后相应地抛出一个错误。用户不会被认证。

Answer 3

我想你只需要添加：

storage: 
    class: sfSessionStorage 
    param: 
     session_name: sf_backend 

在您backend/config/factories.yml 结束默认情况下，symfony的股份会话cookie，这个解决方案，symfony的分开这个饼干。