src/Controller/SecurityController.php line 23

Open in your IDE?
  1. <?php
  3. namespace App\Controller;
  5. use App\Security\LoginFormAuthenticator;
  6. use App\Services\TwoFactorService;
  7. use LogicException;
  8. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  9. use Symfony\Component\HttpFoundation\Request;
  10. use Symfony\Component\HttpFoundation\Response;
  11. use Symfony\Component\Routing\Annotation\Route;
  12. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  14. class SecurityController extends AbstractController
  15. {
  16.     /**
  17.      * @Route("/login", name="app_login")
  18.      * @param AuthenticationUtils $authenticationUtils
  19.      * @param Request $request
  20.      * @param TwoFactorService $twoFactorService
  21.      * @return Response
  22.      */
  23.     public function login(
  24.         AuthenticationUtils $authenticationUtils,
  25.         Request $request,
  26.         TwoFactorService $twoFactorService
  27.     ): Response {
  28.         if ($this->getUser()) {
  29.             return $this->redirectToRoute("app_index");
  30.         }
  32.         $session = $request->getSession();
  34.         // Кнопка «Вернуться ко входу» на форме кода: гасим challenge и
  35.         // показываем обычную форму логина и пароля (#4049).
  36.         if ($request->query->getBoolean('restart')) {
  37.             $session->remove(LoginFormAuthenticator::SESSION_CHALLENGE);
  39.             return $this->redirectToRoute('app_login');
  40.         }
  42.         // get the login error if there is one
  43.         $error = $authenticationUtils->getLastAuthenticationError();
  44.         // last username entered by the user
  45.         $lastUsername = $authenticationUtils->getLastUsername();
  47.         // Живой challenge в сессии означает, что пароль уже принят и ждём код.
  48.         // Проверяем его именно здесь, а не по одному факту наличия ключа:
  49.         // токен мог истечь или исчерпать попытки, пока страница была открыта, —
  50.         // тогда форму кода рисовать нельзя, человека надо вернуть к паролю.
  51.         $challengeToken = (string)$session->get(LoginFormAuthenticator::SESSION_CHALLENGE, '');
  52.         if ($challengeToken !== '' && $twoFactorService->loadValidChallenge($challengeToken) !== null) {
  53.             // Приглашение ввести код приезжает сюда тем же механизмом, что и
  54.             // ошибки (иначе из guard-цепочки на страницу логина не вернуться),
  55.             // но ошибкой не является — красный блок на первом же шаге пугал бы
  56.             // зря. Отличаем по служебному ключу, шаблон покажет нейтральный текст.
  57.             if ($error !== null && $error->getMessageKey() === LoginFormAuthenticator::PROMPT_ENTER_CODE) {
  58.                 $error = null;
  59.             }
  61.             return $this->render('security/login_2fa.html.twig', [
  62.                 'error' => $error,
  63.                 'attempts_left' => $twoFactorService->attemptsLeft($challengeToken),
  64.                 'digits' => \App\Services\TotpService::digits(),
  65.             ]);
  66.         }
  67.         $session->remove(LoginFormAuthenticator::SESSION_CHALLENGE);
  69.         return $this->render('security/login.html.twig', ['last_username' => $lastUsername, 'error' => $error]);
  70.     }
  72.     /**
  73.      * @Route("/logout", name="app_logout")
  74.      */
  75.     public function logout()
  76.     {
  77.         throw new LogicException('This method can be blank - it will be intercepted by the logout key on your firewall.');
  78.     }
  79. }