sfDoctrineGuard問題

Question

我試圖做一個「我忘記了我的密碼」功能。我的問題是，如果我嘗試做一個學說查詢併發送密碼到電子郵件，它將檢索加密的密碼。我看了一些網站DoctrineGuard沒有這個功能，只有註冊和登錄功能。

這是真的嗎？

在這種情況下，我該如何做記憶密碼功能？

感謝

Answer 1

密碼進行散列，然後保存到數據庫中，因此一旦它被保存，你不能恢復密碼。

有幾種方法，你可以創建一個「密碼丟失」功能：

• 通過電子郵件發送新密碼（不是真的安全，但有些人喜歡也無妨）
• 將用戶發送一封電子郵件，一個重置的密碼鏈接（和一個唯一的令牌），它可以給用戶一個新的密碼，或者允許用戶輸入一個新的密碼。

Answer 2

如果我記得閱讀權限，sfDoctrineGuard沒有一個「getPassword」方法，它將執行所需的操作...未加密地檢索密碼。

我正在使用DuoSRX的第一個建議：創建一個新密碼，使用$ user-> setPassword（它可以自動處理醃製&散列）並將它通過電子郵件發送給用戶。建議用戶登錄並創建一個新密碼。

Answer 3

從版本5.0.0開始，偉大的sfDoctrineGuard-Plugin有一個內置的忘記密碼模塊。但在相應的自述有稀疏的信息如何使用它:)）

[TODO: document the forgot password feature] 

要使用忘記密碼功能做以下（假設你已經安裝了插件，並正常登入工作）：

1. 啓用模塊在settings.yml（並啓用I18N，因爲它的使用的話）：

   all: 
       .setting: 
       enabled_modules: [default, sfGuardAuth, sfGuardForgotPassword] 
       i18n: true 
   

2. 在routing.yml中添加路由（自動添加對我無效）。並確保您包含一個用於重定向的規則@homepage。

   sf_guard_forgot_password_change: 
       url: /forgot_password/:unique_key 
       class: sfDoctrineRoute 
       options: { model: sfGuardForgotPassword, type: object } 
       param: { module: sfGuardForgotPassword, action: change } 
       requirements: 
       sf_method: [get, post] 
   
   sf_guard_forgot_password: 
       url: /forgot_password 
       param: { module: sfGuardForgotPassword, action: index } 
   

3. 啓用factories.yml郵件（提防differences for prod/dev env.See also the official doc.）：

   all: 
       mailer: 
       class: sfMailer 
       param: 
       logging:   %SF_LOGGING_ENABLED% 
       charset:   %SF_CHARSET% 
       delivery_strategy: realtime 
       transport: 
        class: Swift_SmtpTransport 
        param: 
        host:  smtp.example.com 
        port:  25 
        encryption: ~ 
        username: test@example.com 
        password: p4ssw0rd 
   

4. 添加發件人地址到app.yml（和路由不爲我工作自動） 。在app.yml和工廠中的地址。陽明應該是一樣的，否則SMTP服務器可能會抱怨：

   all: 
       sf_guard_plugin: 
       routes_register: true 
       default_from_email: test@example.com 
   

5. 觸摸apps/your_app/modules/sfGuardForgotPassword/config/security.yml到make the request form accessible while logged out：

   secure: 
       is_secure: true  
   index: 
       is_secure: false  
   change: 
       is_secure: false 
   

6. 清除緩存與./symfony cc。

現在忘記您的密碼。