src/Controller/SecurityController.php line 61

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the FOSUserBundle package.
  5.  *
  6.  * (c) FriendsOfSymfony <http://friendsofsymfony.github.com/>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace App\Controller;
  14. use Symfony\Bundle\FrameworkBundle\Controller\Controller;
  15. use Symfony\Component\HttpFoundation\Request;
  16. use Symfony\Component\Security\Core\Security;
  17. use Symfony\Component\Security\Core\SecurityContextInterface;
  18. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  19. use Symfony\Component\Routing\Annotation\Route;
  20. use Symfony\Component\HttpFoundation\JsonResponse;
  21. use Symfony\Component\HttpFoundation\Response;
  22. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  24. class SecurityController extends AbstractController
  25. {
  26.     /**
  27.      *
  28.      * @Route("/login", name="login")
  29.      */
  30.     public function loginAction(Request $request)
  31.     {
  32.         /** @var $session \Symfony\Component\HttpFoundation\Session\Session */
  33.         $session = $request->getSession();
  35.         if (class_exists('\Symfony\Component\Security\Core\Security')) {
  36.             $authErrorKey = Security::AUTHENTICATION_ERROR;
  37.             $lastUsernameKey = Security::LAST_USERNAME;
  38.         } else {
  39.             // BC for SF < 2.6
  40.             $authErrorKey = SecurityContextInterface::AUTHENTICATION_ERROR;
  41.             $lastUsernameKey = SecurityContextInterface::LAST_USERNAME;
  42.         }
  44.         // get the error if any (works with forward and redirect -- see below)
  45.         if ($request->attributes->has($authErrorKey)) {
  46.             $error = $request->attributes->get($authErrorKey);
  47.         } elseif (null !== $session && $session->has($authErrorKey)) {
  48.             $error = $session->get($authErrorKey);
  49.             $session->remove($authErrorKey);
  50.         } else {
  51.             $error = null;
  52.         }
  54.         if (!$error instanceof AuthenticationException) {
  55.             $error = null; // The value does not come from the security component.
  56.         }
  58.         // last username entered by the user
  59.         $lastUsername = (null === $session) ? '' : $session->get($lastUsernameKey);
  61.         if ($this->has('security.csrf.token_manager')) {
  62.             $csrfToken = $this->get('security.csrf.token_manager')->getToken('authenticate')->getValue();
  63.         } else {
  64.             // BC for SF < 2.4
  65.             $csrfToken = $this->has('form.csrf_provider')
  66.                 ? $this->get('form.csrf_provider')->generateCsrfToken('authenticate')
  67.                 : null;
  68.         }
  70.         return $this->renderLogin(array(
  71.             'last_username' => $lastUsername,
  72.             'error' => $error,
  73.             'csrf_token' => $csrfToken,
  74.         ));
  75.     }
  78.     /**
  79.      * @Route("/api/login_check", name="api_login")
  80.      * @return JsonResponse
  81.      */
  82.     public function api_login(): JsonResponse
  83.     {
  84.         $user = $this->getUser();
  86.         return new Response([
  87.             'email' => $user->getEmail(),
  88.             'roles' => $user->getRoles(),
  89.         ]);
  90.     }
  94.     /**
  95.      * @Route("/login_check", name="login_check")
  96.      * @throws \RuntimeException
  97.      */
  98.     public function checkAction()
  99.     {
  100.         throw new \RuntimeException('You must configure the check path to be handled by the firewall using form_login in your security firewall configuration.');
  101.     }
  103.     /**
  104.      * @Route("/logout", name="logout")
  105.      * @throws \RuntimeException
  106.      */
  107.     public function logoutAction()
  108.     {
  109.         throw new \RuntimeException('You must activate the logout in your security firewall configuration.');
  110.     }
  113.     /**
  114.      * Renders the login template with the given parameters. Overwrite this function in
  115.      * an extended controller to provide additional data for the login template.
  116.      *
  117.      * @param array $data
  118.      *
  119.      * @return \Symfony\Component\HttpFoundation\Response
  120.      */
  121.     protected function renderLogin(array $data)
  122.     {
  123.         return $this->render('Security/login.html.twig', $data);
  124.     }
  125. }