symfony - with - Compruebe la contraseña y cree usuarios manualmente con FOSUserBundle

login fosuserbundle

Question

Estoy usando FOSUserBundle en mi aplicación. Me gustaría hacer dos cosas a través de los servicios HTTP:

1. Verificar contraseña. El servicio podría verse así (la contraseña no se cifraría):

   public function checkPasswordValidity($userId, $password) {
       $user = $this->getDoctrine()
           ->getRepository(''MyCompany/UserBundle/Entity/User'')
           ->find($userId);
   
       if (specialFunction($user , $password))
           echo ''Valid Password'';
       else
           echo ''Invalid Password'';
   }

2. Crea un nuevo usuario a través de otro servicio HTTP. Los parámetros serían el nombre de usuario y la contraseña.

Answer 1

Agregar manualmente un nuevo usuario:

Inicie sesión en phpmyadmin , acceda a la tabla fos_user_user , haga clic en Insertar> campos de relleno, nombre de usuario, correo electrónico, roles, etc.

Genera sal y contraseña usando este script php:

<?php 

$salt = base_convert(sha1(uniqid(mt_rand(), true)), 16, 36);

echo "Salt used: " . $salt ."<br/>";

echo "<br/>";

$password = ''adminpasswordhere'';
$salted = $password.''{''.$salt.''}'';
$digest = hash(''sha512'', $salted, true);

for ($i=1; $i<5000; $i++) {
    $digest = hash(''sha512'', $digest.$salted, true);
}

$encodedPassword = base64_encode($digest);

echo "Password used: " . $password ."<br/>";

echo "<br/>";

echo "Encrypted Password: " . $encodedPassword ."<br/>";


?>

¡Disfruta!

Answer 2

1. Verificar contraseña:

   $encoder_service = $this->get(''security.encoder_factory'');
   $encoder = $encoder_service->getEncoder($user);
   $encoded_pass = $encoder->encodePassword($password, $user->getSalt());
   
   //then compare    $user->getPassword() and $encoded_pass

2. Crea un nuevo usuario:

   $userManager = $this->get(''fos_user.user_manager'');
   $user = $userManager->createUser();
   $user->setUsername($login);
   $user->setPlainPassword($pass);
   ...
   $userManager->updateUser($user);

Answer 3

Para mí funciona:

$encoder_service = $this->get(''security.encoder_factory'');
$encoder = $encoder_service->getEncoder($user);
if ($encoder->isPasswordValid($user->getPassword(), $password, $user->getSalt()) {}

No probé la segunda pregunta, pero creo que ya está answered .