vendor/friendsofsymfony/user-bundle/Controller/SecurityController.php line 75

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the FOSUserBundle package.
  5.  *
  6.  * (c) FriendsOfSymfony <http://friendsofsymfony.github.com/>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace FOS\UserBundle\Controller;
  14. use Symfony\Bundle\FrameworkBundle\Controller\Controller;
  15. use Symfony\Component\HttpFoundation\Request;
  16. use Symfony\Component\HttpFoundation\Response;
  17. use Symfony\Component\HttpFoundation\Session\Session;
  18. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  19. use Symfony\Component\Security\Core\Security;
  20. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  22. /**
  23.  * Controller managing security.
  24.  *
  25.  * @author Thibault Duplessis <thibault.duplessis@gmail.com>
  26.  * @author Christophe Coevoet <stof@notk.org>
  27.  */
  28. class SecurityController extends Controller {
  30.     private $tokenManager;
  32.     public function __construct(CsrfTokenManagerInterface $tokenManager = null) {
  33.         $this->tokenManager = $tokenManager;
  34.     }
  36.     /**
  37.      * @param Request $request
  38.      *
  39.      * @return Response
  40.      */
  41.     public function loginAction(Request $request) {
  42.         /** @var $session Session */
  43.         $session = $request->getSession();
  45.         $authErrorKey = Security::AUTHENTICATION_ERROR;
  46.         $lastUsernameKey = Security::LAST_USERNAME;
  48.         // get the error if any (works with forward and redirect -- see below)
  49.         if ($request->attributes->has($authErrorKey)) {
  50.             $error = $request->attributes->get($authErrorKey);
  51.         } elseif (null !== $session && $session->has($authErrorKey)) {
  52.             $error = $session->get($authErrorKey);
  53.             $session->remove($authErrorKey);
  54.         } else {
  55.             $error = null;
  56.         }
  58.         if (!$error instanceof AuthenticationException) {
  59.             $error = null; // The value does not come from the security component.
  60.         }
  62.         // last username entered by the user
  63.         $lastUsername = (null === $session) ? '' : $session->get($lastUsernameKey);
  65.         $csrfToken = $this->tokenManager ? $this->tokenManager->getToken('authenticate')->getValue() : null;
  67.         return $this->renderLogin(array(
  68.                     'last_username' => $lastUsername,
  69.                     'error' => $error,
  70.                     'csrf_token' => $csrfToken,
  71.         ));
  72.     }
  74.     public function checkAction() {
  75.         throw new \RuntimeException('You must configure the check path to be handled by the firewall using form_login in your security firewall configuration.');
  76.     }
  78.     public function logoutAction() {
  79.         throw new \RuntimeException('You must activate the logout in your security firewall configuration.');
  80.     }
  82.     /**
  83.      * Renders the login template with the given parameters. Overwrite this function in
  84.      * an extended controller to provide additional data for the login template.
  85.      *
  86.      * @param array $data
  87.      *
  88.      * @return Response
  89.      */
  90.     protected function renderLogin(array $data) {
  91.         return $this->render('@FOSUser/Security/login.html.twig', $data);
  92.     }
  94. }