password - symfony provider

¿Cómo identificar si un usuario está siendo suplantado en Symfony2?

Question

En una aplicación creada con Symfony2, queremos que los superadminarios puedan suplantar a otros usuarios. Esto se hace fácilmente otorgando al usuario de superadmin el rol ROLE_ALLOWED_TO_SWITCH. La conmutación se implementa con una llamada a "somewhere? _Switch_user =" como se sugirió en la documentación de referencia.

Sin embargo, el problema es detectar en una plantilla si el usuario actual es suplantado para imprimir un enlace a "somewhere? _Switch_user = _exit" en la página, lo que permite que el usuario imitador regrese a su usuario real.

Answer 1

Si necesita probar la función del usuario administrador anterior:

Trabajando en Symfony 3.4

{% if is_granted(''ROLE_PREVIOUS_ADMIN'') %}
    {% for role in app.token.roles %}
        {% if role.role == ''ROLE_PREVIOUS_ADMIN'' %}
            {% for role_from_previous in role.source.roles if role_from_previous.role == "ROLE_DELETE" %}
                {{ role.source.user.username }} has "ROLE_DELETE"
            {% endfor %}
        {% endif %}
    {% endfor %}
{% endif %}

Answer 2

Un ejemplo de cómo mostrar impersonator en twig:

{% if is_granted(''ROLE_PREVIOUS_ADMIN'') %}
  {% for role in app.security.token.roles %}
    {% if role.role == ''ROLE_PREVIOUS_ADMIN'' %}
      {{ role.source.user.username }}
    {% endif %}
  {% endfor %}
{% endif %}

Answer 3

Un ejemplo de cómo obtener más detalles sobre el imitador:

use Symfony/Component/Security/Core/Role/SwitchUserRole;


$sec = $this->get(''security.context'');

if($sec->isGranted(''ROLE_PREVIOUS_ADMIN'')) {
  foreach($sec->getToken()->getRoles() as $role) {
    if ($role instanceof SwitchUserRole) {
      $admin_user = $role->getSource()->getUser();
    }
  }
}

Luego tiene admin_user como el objeto de usuario original. Recuerde usar el SwitchUserRole.

Answer 4

No he usado Symfony2 por un tiempo, así que no estoy seguro, pero cuando cambias a otro usuario ROLE_PREVIOUS_ADMIN todos los roles asignados a ese usuario y un rol adicional: ROLE_PREVIOUS_ADMIN . Así que supongo que todo lo que tiene que hacer es usar el votante para verificar si dicho rol se le asigna al usuario actual que usa el votante.

// Twig

{% if is_granted(''ROLE_PREVIOUS_ADMIN'') %}
    <a href="...?_switch_user=_exit">EXIT</a>
{% endif %}

// PHP

<?php if ($view[''security'']->isGranted(''ROLE_PREVIOUS_ADMIN'')): ?>
    <a href="...?_switch_user=_exit">EXIT</a>
<?php endif ?>