src/Controller/Backend/SecurityController.php line 61

Open in your IDE?
  1. <?php
  3. namespace App\Controller\Backend;
  5. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  6. use Symfony\Component\HttpFoundation\Response;
  8. /**
  9. * ══════════════════════════════════════════════════════════════════════════
  10. * CONNEXION AU BACKOFFICE
  11. *
  12. * ══════════════════════════════════════════════════════════════════════
  13. * ⚠️ CE CONTRÔLEUR NE SUFFIT PAS À LUI SEUL
  14. * ══════════════════════════════════════════════════════════════════════
  15. *
  16. * Il affiche le formulaire. Le traitement du POST appartient à
  17. * `Security/LoginFormAuthenticator`, et celui-ci filtre sur le nom de
  18. * route :
  19. *
  20. * public function supports(Request $request): bool
  21. * {
  22. * $route = $request->attributes->get('_route');
  23. * return in_array($route, ['app_login', 'locale_app_login'], true)
  24. * && $request->isMethod('POST');
  25. * }
  26. *
  27. * Tant que `backend_login` n'est pas dans cette liste, le formulaire
  28. * postera dans le vide : Symfony ne trouvera aucun authenticator, et la
  29. * page se rechargera sans message d'erreur ni connexion.
  30. *
  31. * DEUX SOLUTIONS, au choix :
  32. *
  33. * 1. Ajouter `backend_login` au tableau de `supports()` — une ligne, et
  34. * le backoffice garde son écran de connexion propre. C'est ce que
  35. * décrit `patch/PATCH-backend.md`.
  36. *
  37. * 2. Ne pas utiliser cette route : pointer le firewall sur `app_login`
  38. * et supprimer ce contrôleur. Le backoffice partage alors l'écran de
  39. * connexion du site.
  40. *
  41. * La première est recommandée : elle sépare l'entrée administrateur de
  42. * l'entrée client, et permet un écran sans lien d'inscription.
  43. *
  44. * ── LE FORMULAIRE ──────────────────────────────────────────────────────
  45. *
  46. * Les champs attendus par l'authenticator sont `email`, `password` et
  47. * `_csrf_token`, avec le jeton `authenticate`. Le template les respecte.
  48. * ══════════════════════════════════════════════════════════════════════════
  49. */
  50. class SecurityController extends AbstractController
  51. {
  52. /**
  53. * GET /administration/login — le formulaire vit sur /admin/login.
  54. *
  55. * Le POST reste traité ici par `LoginFormAuthenticator` (route
  56. * `backend_login` dans `supports()`) : un formulaire encore ouvert qui
  57. * poste sur l'ancienne adresse se connecte quand même.
  58. */
  59. public function login(): Response
  60. {
  61. if ($this->isGranted('ROLE_ADMIN')) {
  62. return $this->redirectToRoute('admin_dashboard');
  63. }
  65. return $this->redirectToRoute('admin_login');
  66. }
  68. /**
  69. * GET /administration/logout
  70. *
  71. * ⚠️ CETTE MÉTHODE LEVAIT UNE EXCEPTION À CHAQUE APPEL.
  72. *
  73. * Le commentaire d'origine disait « interceptée par le firewall ».
  74. * Elle ne l'est pas : `security.yaml` déclare `logout: path: app_logout`
  75. * sur le pare-feu `main`, et UN PARE-FEU N'INTERCEPTE QU'UN SEUL
  76. * chemin de déconnexion. `/administration/logout` traversait donc
  77. * jusqu'ici, et renvoyait une 500.
  78. *
  79. * Ce n'était visible nulle part parce que la barre latérale pointe
  80. * déjà vers `app_logout` (voir sidebar.html.twig) — mais toute URL
  81. * tapée à la main, tout ancien signet, tombait dessus.
  82. *
  83. * La route est conservée : `path('backend_logout')` reste résolvable,
  84. * et elle mène maintenant là où elle prétendait mener.
  85. */
  86. public function logout(): Response
  87. {
  88. return $this->redirectToRoute('app_logout');
  89. }
  90. }