seiyar81 le 27 janvier 2010 |
Aujourd’hui je vais expliquer comment réaliser simplement avec le Zend Framework une authentification avec la classe Zend_Auth_Adapter_DbTable.
Cette classe va grandement nous simplifier la vie puisqu’elle va comparer pour nous le couple username/password dans une table dont on lui fournira les champs.
Autrement dit, plus besoin de s’embêter à sélectionner et comparer les valeurs à la main.
Pour commencer nous allons créer notre model pour la table qui stocke nos utilisateurs. Imaginons qu’elle s’appelle ‘users‘.
<?php
class Default_Model_DbTable_Users extends Zend_Db_Table
{
protected $_name = 'users';
}
La classe est ici déclarée sans autres méthodes pour l’exemple mis vous pouvez très bien en ajouter. De plus j’ai nommé ma classe de telle sorte qu’elle est déclarée dans le fichier : ‘application/models/DbTable/Users.php‘. Libre à vous de faire autrement.
Ensuite vous pouvez créer un formulaire en héritant la classe Zend_Form :
<?php
class Default_Form_Login extends Zend_Form
{
public function __construct($options = null)
{
parent::__construct($options);
$this->setName('login_form');
$this->setAction('/auth/login')
->setMethod('post');
$login = new Zend_Form_Element_Text('login');
$login->setLabel('Login : ')
->setRequired(true)
->addFilter('StripTags')
->addFilter('StringTrim')
->addValidator('NotEmpty');
$password = new Zend_Form_Element_Password('password');
$password->setLabel('Mot de passe : ')
->setRequired(true)
->addFilter('StripTags')
->addFilter('StringTrim')
->addValidator('NotEmpty');
$submit = new Zend_Form_Element_Submit('Login');
$submit->setAttrib('id', 'submitbutton');
$submit->setValue('Login');
$this->addElements(array($login, $password, $submit));
}
}
De même, j’ai ici fait au plus simple. La classe est déclarée dans le fichier ‘application/forms/Login.php‘.
Il ne vous reste plus qu’a déclarer le formulaire dans le contrôleur gérant l’authentification. Par exemple :
<?php
class AuthController extends Zend_Controller_Action
{
public function init()
{
$this->initView();
$this->view->baseUrl = $this->_request->getBaseUrl();
}
public function loginAction()
{
$this->view->title="Mon Site Web - Login";
$form = new Default_Form_Login();
$this->view->form = $form;
}
}
On affiche le formulaire dans notre fichier vue :
<?php
echo $this->form;
?>
Voilà tout est en place pour nous permettre maintenant d’utiliser Zend_Auth_Adapter_DbTable.
On va donc ajouter dans l’action login de notre contrôleur :
public function loginAction()
{
// Si l'utilisateur est déjà loggué on le redirige à l'accueil
if(Zend_Auth::getInstance()->hasIdentity()) $this->_redirect('/index');
$this->view->title="Mon Site Web - Login";
$form = new Default_Form_Login();
$this->view->form = $form;
if($this->getRequest()->isPost()) {
if ($form->isValid($_POST)) {
$f = new Zend_Filter_StripTags();
$username = $f->filter($form->getValue('login'));
$password = $f->filter($form->getValue('password'));
$dbAdapter = Zend_Db_Table_Abstract::getDefaultAdapter();
$authAdapter = new Zend_Auth_Adapter_DbTable($dbAdapter);
$authAdapter->setTableName('users');
$authAdapter->setIdentityColumn('username');
$authAdapter->setCredentialColumn('password');
// On assigne les valeurs pour que l'authentification s'effectue
$authAdapter->setIdentity($username);
$authAdapter->setCredential(sha1($password)); // On a pris la précaution d'au moins chiffrer les mdp
// On tente l'authentification
$auth = Zend_Auth::getInstance();
$result = $auth->authenticate($authAdapter);
// On test si tout s'est bien passé
if($result->isValid())
{
$data = $authAdapter->getResultRowObject(null, 'password');
$auth->getStorage()->write($data);
$this->_redirect('/admin');
}
else
{
$this->view->error = 'Mauvais login ou mauvais mot de passe.';
$form->populate($formData);
}
}
else {
$this->view->error = 'Vous devez remplir tous les champs.';
$form->populate($formData);
}
}
}
Et voilà ZF a automatiquement géré l’authentification pour nous. On peut maintenant accéder au données de l’utilisateur via Zend_Auth::getInstance()->getIdentity().
Ainsi si on veut afficher le nom de l’utilisateur :
<?php
$auth = Zend_Auth::getInstance()->getIdentity();
echo $auth->username;
?>
Et voilà, bientôt de nouveaux articles sur l’utilisation du Zend Framework.
katie pie
apirronarse offline | apirronarse
spearhead
Hebergeur site web
