src/Controller/Backend/SecurityController.php line 63

Open in your IDE?
  1. <?php
  3. namespace App\Controller\Backend;
  5. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  6. use Symfony\Component\HttpFoundation\Response;
  7. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  9. /**
  10. * ══════════════════════════════════════════════════════════════════════════
  11. * CONNEXION AU BACKOFFICE
  12. *
  13. * ══════════════════════════════════════════════════════════════════════
  14. * ⚠️ CE CONTRÔLEUR NE SUFFIT PAS À LUI SEUL
  15. * ══════════════════════════════════════════════════════════════════════
  16. *
  17. * Il affiche le formulaire. Le traitement du POST appartient à
  18. * `Security/LoginFormAuthenticator`, et celui-ci filtre sur le nom de
  19. * route :
  20. *
  21. * public function supports(Request $request): bool
  22. * {
  23. * $route = $request->attributes->get('_route');
  24. * return in_array($route, ['app_login', 'locale_app_login'], true)
  25. * && $request->isMethod('POST');
  26. * }
  27. *
  28. * Tant que `backend_login` n'est pas dans cette liste, le formulaire
  29. * postera dans le vide : Symfony ne trouvera aucun authenticator, et la
  30. * page se rechargera sans message d'erreur ni connexion.
  31. *
  32. * DEUX SOLUTIONS, au choix :
  33. *
  34. * 1. Ajouter `backend_login` au tableau de `supports()` — une ligne, et
  35. * le backoffice garde son écran de connexion propre. C'est ce que
  36. * décrit `patch/PATCH-backend.md`.
  37. *
  38. * 2. Ne pas utiliser cette route : pointer le firewall sur `app_login`
  39. * et supprimer ce contrôleur. Le backoffice partage alors l'écran de
  40. * connexion du site.
  41. *
  42. * La première est recommandée : elle sépare l'entrée administrateur de
  43. * l'entrée client, et permet un écran sans lien d'inscription.
  44. *
  45. * ── LE FORMULAIRE ──────────────────────────────────────────────────────
  46. *
  47. * Les champs attendus par l'authenticator sont `email`, `password` et
  48. * `_csrf_token`, avec le jeton `authenticate`. Le template les respecte.
  49. * ══════════════════════════════════════════════════════════════════════════
  50. */
  51. class SecurityController extends AbstractController
  52. {
  53. /**
  54. * GET /administration/login
  55. */
  56. public function login(AuthenticationUtils $authenticationUtils): Response
  57. {
  58. /* Déjà connecté et administrateur : inutile de redemander. */
  59. if ($this->isGranted('ROLE_ADMIN')) {
  60. return $this->redirectToRoute('backend_dashboard');
  61. }
  63. return $this->render('backend/login.html.twig', [
  64. 'derniereErreur' => $authenticationUtils->getLastAuthenticationError(),
  65. 'dernierEmail' => $authenticationUtils->getLastUsername(),
  66. ]);
  67. }
  69. /**
  70. * GET /administration/logout
  71. *
  72. * ⚠️ CETTE MÉTHODE LEVAIT UNE EXCEPTION À CHAQUE APPEL.
  73. *
  74. * Le commentaire d'origine disait « interceptée par le firewall ».
  75. * Elle ne l'est pas : `security.yaml` déclare `logout: path: app_logout`
  76. * sur le pare-feu `main`, et UN PARE-FEU N'INTERCEPTE QU'UN SEUL
  77. * chemin de déconnexion. `/administration/logout` traversait donc
  78. * jusqu'ici, et renvoyait une 500.
  79. *
  80. * Ce n'était visible nulle part parce que la barre latérale pointe
  81. * déjà vers `app_logout` (voir sidebar.html.twig) — mais toute URL
  82. * tapée à la main, tout ancien signet, tombait dessus.
  83. *
  84. * La route est conservée : `path('backend_logout')` reste résolvable,
  85. * et elle mène maintenant là où elle prétendait mener.
  86. */
  87. public function logout(): Response
  88. {
  89. return $this->redirectToRoute('app_logout');
  90. }
  91. }