Jobeet日13:用户

这篇文章出版作为symfony的一部分,2008年出现日历。ob娱乐下载本教程之后可能会被更新,建议您从symfony读取最后一个版本(1.2文档欧宝官网下载appob娱乐下载推动或学说)。< / div >

以前在Jobeet

昨天是挤满了大量的信息。用很少的PHP代码行,symfony admin生成器允许开发人员创建后端ob娱乐下载接口在几分钟内。

今天,我们会发现symfony如何管理持久数据之间的HTob娱乐下载TP请求。正如你可能知道,HTTP协议是无状态的,这意味着每个请求都是独立于前或诉讼的。现代网站请求之间需要一种方法来保存数据,增强用户体验。

一个用户会话可以使用cookie来确认。在syob娱乐下载mfony中,开发人员不需要直接操纵会话,而是使用sfUser对象,该对象代表了应用程序的最终用户。

用户闪光

我们已经看到闪光的用户对象操作。flash是一个短暂的消息存储在用户会话后,会自动删除下一个请求。它是非常有用的,当你需要一个重定向后向用户显示一条消息。管理发电机使用闪光灯时向用户显示反馈很多工作是保存,删除,或扩展。

flash是通过使用一组setFlash ()的方法sfUser:

/ /应用程序/前端/模块/工作/行动/ actions.class.php公共函数executeExtend(sfWebRequest美元的请求){美元的请求- >checkCSRFProtection();美元的工作=这个美元- >getRoute()- >getObject();这个美元- >forward404Unless(美元的工作- >扩展());这个美元- >getUser()- >setFlash(“通知”,sprintf('你的工作有效性一直延伸到% s。,美元的工作- >getExpiresAt(' m / d / Y ')));这个美元- >重定向(这个美元- >generateUrl(“job_show_user”,美元的工作));}

第一个参数是flash的标识符,第二个是要显示的消息。您可以定义任何你想要的闪光,但是请注意和错误更常见的是两个管理使用的发电机(他们)。

由开发人员包括flash消息的模板。Jobeet,它们的输出layout.php:

/ /应用程序/前端/模板/ layout.php< ? php如果(sf_user美元- >hasFlash(“通知”)):? >< div类=“flash_notice”> < ? php回声sf_user美元- >getFlash(“通知”)? > < / div >< ? phpendif;? >< ? php如果(sf_user美元- >hasFlash(“错误”)):? >< div类=“flash_error”> < ? php回声sf_user美元- >getFlash(“错误”)? > < / div >< ? phpendif;? >

在一个模板,用户可以通过特别的sf_user变量。

一些symob娱乐下载fony对象总是平易近人的模板,而不需要显式地通过他们的行动:sf_request,sf_user,sf_response。

用户属性

不幸的是,Jobeet用户故事没有要求包括在用户会话中存储东西。让我们添加一个新的要求:缓解工作浏览,最后三份工作被用户应该显示在菜单页面链接回到工作。

当用户访问一个工作页面,显示的工作对象需要添加用户历史和存储在会话中:

/ /应用程序/前端/模块/工作/行动/ actions.class.php类jobActions扩展sfActions{公共函数executeShow(sfWebRequest美元的请求){这个美元- >工作=这个美元- >getRoute()- >getObject();/ /获取工作已经存储在工作经历美元的工作=这个美元- >getUser()- >getAttribute(“job_history”,数组());/ /添加当前工作的数组函数(美元的工作,美元的工作- >getId());/ /存储新工作历史回会话这个美元- >getUser()- >setAttribute(“job_history”,美元的工作);}/ /……}

我们可以轻松存储JobeetJob直接进入会话对象。这是强烈气馁,因为请求之间序列化会话变量。当会话加载,JobeetJob反序列化对象,可以“停滞”如果他们同时被修改或删除。

getAttribute (),setAttribute ()

一个标识符,sfUser: getAttribute ()用户会话的方法获取值。相反,setAttribute ()方法将任何PHP变量存储在给定的会话标识符。

的getAttribute ()方法也需要一个可选的默认值返回如果还没有定义的标识符。

默认值的getAttribute ()方法是一个快捷方式:

如果(!美元的价值=这个美元- >getAttribute(“job_history”)){美元的价值=数组();}

的myUser类

为了更好地尊重关注点分离,让我们的代码myUser类。的myUser类重写默认symfony基地ob娱乐下载sfUser类与特定于应用程序的行为:

/ /应用程序/前端/模块/工作/行动/ actions.class.php类jobActions扩展sfActions{公共函数executeShow(sfWebRequest美元的请求){这个美元- >工作=这个美元- >getRoute()- >getObject();这个美元- >getUser()- >addJobToHistory(这个美元- >工作);}/ /……}/ /应用程序/前端/ lib / myUser.class.php类myUser扩展sfBasicSecurityUser{公共函数addJobToHistory(JobeetJob美元的工作){$ id=这个美元- >getAttribute(“job_history”,数组());如果(!in_array(美元的工作- >getId(),$ id)){函数($ id,美元的工作- >getId());这个美元- >setAttribute(“job_history”,array_slice($ id,0,3));}}}

代码也被更改为考虑所有的要求:

• ! in_array($工作- > getId (), $ id):一份工作不能存储历史上两次

• array_slice ($ id 0 3):只有最新的三份工作被用户显示

在布局中,添加以下代码之前sf_content美元变量输出:

/ /应用程序/前端/模板/ layout.php< div id =“job_history”>最近把工作:< ul >< ? phpforeach(sf_user美元- >getJobHistory()作为美元的工作):? ><李>< ? php回声link_to(美元的工作- >getPosition()。“- - -”。美元的工作- >getCompany(),“job_show_user”,美元的工作)? >李< / >< ? phpendforeach;? >< / ul > < / div > < div类=“内容”>< ? php回声sf_content美元? >< / div >

使用一个新的布局getJobHistory ()方法检索当前的工作经历:

/ /应用程序/前端/ lib / myUser.class.php类myUser扩展sfBasicSecurityUser{公共函数getJobHistory(){$ id=这个美元- >getAttribute(“job_history”,数组());返回JobeetJobPeer::retrieveByPKs($ id);}/ /……}

的getJobHistory ()方法使用的推动retrieveByPKs ()方法检索数JobeetJob对象在一个调用。

让它看起来更好,添加以下代码结束的时候main.css样式表:

/ * web / css /主要。css * /# job_history{填充:7 px;背景:# eee;字体大小:80年%;}# job_historyul{显示:内联;}# job_history李{margin-right:10 px;显示:内联;}

sfParameterHolder

完成工作经历API,让我们添加一个方法重置历史:

/ /应用程序/前端/ lib / myUser.class.php类myUser扩展sfBasicSecurityUser{公共函数resetJobHistory(){这个美元- >getAttributeHolder()- >删除(“job_history”);}/ /……}

用户属性是由一个类的对象sfParameterHolder。的getAttribute ()和setAttribute ()方法是代理的方法getParameterHolder () - > get ()和getParameterHolder() - >设置()。随着remove ()没有代理的方法sfUser,你需要直接使用参数持有人对象。

的sfParameterHolder类也使用sfRequest存储参数。

应用程序安全性

身份验证

像许多其他symfony特性,安ob娱乐下载全是由YAML文件管理,security.yml。例如,你可以找到的后端应用程序的默认配置配置/目录:

/ /应用程序/后端/ config /安全。yml违约:is_secure:

如果你把is_secure进入在,整个后端应用程序将需要经过身份验证的用户。

在YAML文件中,一个布尔值可以表示的字符串真正的和假,或在和从。

如果你看一看的日志web调试工具栏,你会注意到executeLogin ()的方法defaultActions类是呼吁每一页你试图访问。

当一个用户试图访问受保护的行动,转向symfony将请求转发到ob娱乐下载登录行动中配置settings.yml:

:.actions: login_module:默认login_action:登录

不可能安全登录操作。这是为了避免递归。

正如我们在第四天,看到相同的配置文件可以被定义在几个地方。这也是如此security.yml。只有安全或不安全一个动作或一个整体模块,创建一个security.yml在配置/模块的目录:

指数:is_secure:所有:is_secure:

默认情况下,myUser类继承了sfBasicSecurityUser,而不是sfUser。sfBasicSecurityUser提供了额外的方法来管理用户的身份验证和授权。

来管理用户的身份验证,可以使用isAuthenticated ()和setAuthenticated ()方法:

如果(!这个美元- >getUser()- >isAuthenticated()){这个美元- >getUser()- >setAuthenticated(真正的);}

授权

当用户认证,访问某些行为可以通过定义更多的限制凭证。用户必须拥有所需的凭证访问页面:

默认值:is_secure:从凭证:admin

symfony的凭证系统非常简单和强大。ob娱乐下载凭证可以代表任何你需要描述应用程序的安全模型(如组或权限)。

复杂的凭证

的凭证条目的security.yml支持布尔操作来描述复杂的资质要求。

如果用户必须有凭据和B,用方括号的凭证:

指数:凭证:[A, B]

如果用户必须有凭据或B,包装他们两对方括号:

指数:凭证:[[A, B]]

您甚至可以混合和匹配括号来描述任何类型的布尔表达式与任意数量的凭证。

管理用户凭证,sfBasicSecurityUser提供几个方法:

/ /添加一个或多个凭证$ user- >addCredential(“foo”);$ user- >addCredentials(“foo”,“酒吧”);/ /检查用户凭证回声$ user- >hasCredential(“foo”);= >真正的/ /检查用户凭证回声$ user- >hasCredential(数组(“foo”,“酒吧”));= >真正的/ /检查用户的凭据回声$ user- >hasCredential(数组(“foo”,“酒吧”),假);= >真正的/ /删除一个凭证$ user- >removeCredential(“foo”);回声$ user- >hasCredential(“foo”);= >假/ /删除所有凭证(注销过程中有用的)$ user- >clearCredentials();回声$ user- >hasCredential(“酒吧”);= >假

Jobeet后端,我们不会使用任何凭证,我们只有一个简介:管理员。

插件

我们不喜欢重新发明轮子,我们不会从头开发登录操作。相反,我们将安装一个ob娱乐下载symfony插件。

symfony框架的优点之一ob娱乐下载插件的生态系统。在未来几天,我们将看到,很容易创建一个插件。它也很强大,作为一个插件可以包含任何配置模块和资产。

今天,我们将安装sfGuardPlugin确保后端应用程序:

php syob娱乐下载mfony插件:美元安装sfGuardPlugin

的插件:安装安装一个插件任务的名字。所有的插件都存储在插件/目录,每一个都有自己的目录命名的插件名称。

必须安装的梨插件:安装任务的工作。

当你安装一个插件插件:安装任务,symob娱乐下载fony安装最新的稳定版本。安装一个特定版本的插件,通过——释放选择。的插件页面列出了所有可用的版本按symfony分组。ob娱乐下载

作为一个插件是独立成一个目录,您还可以下载包symfony的网ob娱乐下载站和unarchive,或者做一个svn:外部链接到其Subversion存储库。

后端安全

每个插件都有一个自述文件说明如何配置它。

让我们看看如何配置sfGuardPlugin。插件提供了几个新的模型类来管理用户、组、和权限,你需要重建模型:

php syob娱乐下载mfony推动美元:build-all-load

请记住,推动:build-all-load任务之前删除所有现有表重新创建它们。为了避免这种情况,您可以构建模型,形式,和过滤器,然后,创建新表存储在通过执行生成的SQL语句数据/ sql / plugins.sfGuardAuth.lib.model.schema.sql。

像往常一样,在创建新类时,您需要清楚symfony缓存:ob娱乐下载

php syob娱乐下载mfony cc美元

作为sfGuardPlugin将几种方法添加到用户类,您需要改变的基类myUser来sfGuardSecurityUser:

/ /应用程序/后端/ lib / myUser.class.php类myUser扩展sfGuardSecurityUser{}

sfGuardPlugin提供了一个默认的行动对用户进行身份验证:

/ /应用程序/后端/ config /设置。yml: .settings: enabled_modules:[违约,sfGuardAuth] #….actions: login_module: sfGuardAuth login_action: signin #……

作为一个项目的所有应用程序之间共享插件,您需要显式地启用模块你想使用enabled_modules设置。

最后一步是创建一个管理员用户:

美元php ob娱乐下载symfony警卫:创建用户法比ecretPa $ $美元php symfony警卫:促进法比安

的sfGuardPlugin提供任务来管理用户、组和权限从命令行。使用列表属于任务列出所有任务警卫名称空间:

美元php ob娱乐下载symfony警卫队列表

当用户如果不认证,我们需要隐藏菜单栏:

/ /应用程序/后端/模板/ layout.php< ? php如果(sf_user美元- >isAuthenticated()):? >< div id =“菜单”> < ul > <李> < ? php回声link_to(“工作”,“@jobeet_job”)李李? > < / > < > < ? php回声link_to(“类别”,“@jobeet_category”)李? > < / > < / ul > < / div >< ? phpendif;? >

当用户进行身份验证时,我们需要在菜单中添加一个注销链接:

/ /应用程序/后端/模板/ layout.php<李> < ? php回声link_to(“注销”,“@sf_guard_signout”)李? > < / >

列出所有提供的路线sfGuardPlugin,可以使用应用:路线的任务。

波兰Jobeet后端更多,让我们添加一个新的模块管理管理员用户。值得庆幸的是,sfGuardPlugin提供了这样一个模块。至于sfGuardAuth模块,您需要启用settings.yml:

/ /应用程序/后端/ config /设置。yml: .settings: enabled_modules:[违约,sfGuardAuth, sfGuardUser]

在菜单中添加一个链接:

/ /应用程序/后端/模板/ layout.php<李> < ? php回声link_to(“用户”,“@sf_guard_user”)李? > < / >

我们是做!

用户测试

今天的教程还没有结束,我们还没有谈到用户测试。因为symfoob娱乐下载ny浏览器模拟饼干,很容易通过使用内置的测试用户的行为sfTesterUser测试人员。

让我们更新菜单的功能测试功能我们今天增加了。添加以下代码结束的时候工作模块功能测试:

/ /测试/功能/前端/ jobActionsTest.php美元的浏览器- >信息(“4 -用户工作经历”)- >loadData()- >重新启动()- >信息(“4.1 -当用户访问一个工作,它被添加到它的历史)- >得到(' / ')- >点击(Web开发人员的,数组(“位置”= >1))- >得到(' / ')- >与(“用户”)- >开始()- >isAttribute(“job_history”,数组(美元的浏览器- >getMostRecentProgrammingJob()- >getId()))- >结束()- >信息(4.2 -工作不是说历史上两次的)- >点击(Web开发人员的,数组(“位置”= >1))- >得到(' / ')- >与(“用户”)- >开始()- >isAttribute(“job_history”,数组(美元的浏览器- >getMostRecentProgrammingJob()- >getId()))- >结束();

减轻测试,我们第一次加载装置的数据并重新启动浏览器开始用干净的会话。

的isAttribute ()方法检查给定用户属性。

的sfTesterUser测试人员还提供了isAuthenticated ()和hasCredential ()用户身份验证和autorizations方法来测试。

明天见

symfob娱乐下载ony的用户类是一种很好的方式来抽象PHP会话管理。加上大symfony插件系统ob娱乐下载sfGuardPlugin插件,我们能够确保Jobeet后端在几分钟内。甚至我们已经添加了一个干净的界面来管理我们的管理员用户免费,由于模块提供的插件。

明天是最后一天的第二个星期Jobeet教程中,我们将再次尝试使它有用。