deSymfony 2011 - Tutorial #4: Formularios y seguridad

Tutorial #4 Formularios y Seguridad. Javier LópezJORNADAS SYMFONY 2011 1-3 JULIO, CASTELLÓN DESYMFONY.COM

ImportanteAlgunas partes de este presentación no se puedenentender bien sin ver el vídeo de su imparticiónPuedes ver el vídeo enhttp://bit.ly/sf-tutorial4Puedes descargar el código de partida para la presentación enhttps://github.com/desymfony/desymfony/tree/tutorial4 DESYMFONY.COM

Javier López Quién es este tipo● Socio fundador de Flai Webnected S.L (www.flai.es)● Programador en symfony desde symfony 1.0, allá por 2008● Zend Certified Engineer● Co-organizador de Desymfony DESYMFONY.COM

Formularios DESYMFONY.COM

Formularios Algunas apuntes● Más de dos años de desarrollo● Principal razón del retraso de la versión 2● Librería escrita desde 0● Olvida casi todo lo que conocias de symfony 1.4 DESYMFONY.COM

Formularios ¿Qué vamos a hacer? DESYMFONY.COM

Formularios Qué vamos a hacer● Crearemos la pantalla de registro = Ruta + Controlador + Vista● Crearemos la clase del formulario de registro DESYMFONY.COM

Seguridad DESYMFONY.COM

Seguridad Algunas apuntes Las 4 palabras mágicas para entender la seguridad:● Firewalls (Autenticación)● Access Control (Autorización)● Providers (Dónde están mi usuarios)● Encoders (Cómo se procesan las contraseñas) DESYMFONY.COM

Seguridad El proceso en imágenes Access Control Firewall / AplicaciónCliente / Autenticación Autorización DESYMFONY.COM

Seguridad Accediendo a una URL no protegida Anónimos No hay reglas Soy anónimo bienvenidos! Para / Access Control Firewall / AplicaciónCliente / Autenticación Autorización DESYMFONY.COM

Seguridad Accediendo a una URL protegida Anónimos Debes ser Soy anónimo bienvenidos! usuario registrado Access Control Firewall /perfil AplicaciónCliente Lo siento haz login / Autenticación Autorización DESYMFONY.COM

Seguridad Accediendo a una URL protegida sin permisos Usuario Bienvenido Deber ser registrado Javier L. administrador Access Control Firewall /admin AplicaciónCliente Lo siento, no puedes / pasar Autenticación Autorización DESYMFONY.COM

security.ymlapp/config/security.yml security: firewalls: {} access_control: {} providers: {} encoders: {} DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Definimos un único firewall para la aplicación. DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Cobertura de nuestro firewall. Todas las URLs DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Aceptamos usuarios anónimos. DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Método de autenticación, formulario. Existen otras opciones. DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / La ruta para acceder al formulario de login DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Ruta para comprobar la autenticación del usuario. El formulario de login se envía a estaruta. DESYMFONY.COM

security.yml security: firewalls: secured_area: pattern: ^/ anonymous: ~ form_login: login_path: /login check_path: /check logout: path: /logout target: / Información para “desautenticar” al usuario DESYMFONY.COM

security.yml security: firewalls: ## codigo anterior access_control: { path: ^/perfil , roles: ROLE_USER } La URL “/perfil” sólo es accesible al ROLE_USER DESYMFONY.COM

security.yml security: firewalls: access_control: providers: main: entity: class: DesymfonyDesymfonyBundleEntityUsuario property: emailNombre de proveedor de usuarios. Podré tener más: memoria, base de datos, xml, ... DESYMFONY.COM

security.yml security: firewalls: access_control: providers: main: entity: class: DesymfonyDesymfonyBundleEntityUsuario property: emailNuestro proveedor es una entidad. DESYMFONY.COM

security.yml security: firewalls: access_control: providers: main: entity: class: DesymfonyDesymfonyBundleEntityUsuario property: emailEntidad responsable de proveernos de usuarios.Para poder comportarse como tal deberá implementar UserInterface DESYMFONY.COM

security.yml security: firewalls: access_control: providers: main: entity: class: DesymfonyDesymfonyBundleEntityUsuario property: emailPropiedad que servirá como nombre de usuario DESYMFONY.COM

security.yml security: firewalls: access_control: providers: encoders: DesymfonyDesymfonyBundleEntityUsuario: sha512 Podemos definir encoders distintos para cada tipo de usuario. DESYMFONY.COM

security.yml Para saber más sobre todas las opciones de configuración Security Configuration Reference http://symfony.com/doc/2.0/reference/configuration/security.html DESYMFONY.COM

Seguridad Qué vamos a hacer●Crearemos la página de login para que el usuario se puedaautenticar●Modificaremos la entidad Usuario para que sea un proveedorde usuarios válido DESYMFONY.COM

Gracias.@loalfgithub.com/loalfwww.loalf.com DESYMFONY.COM

http://www.symfony.es	14690
http://translate.googleusercontent.com	11
http://www.sfexception.com	8
http://webcache.googleusercontent.com	7
http://paper.li	5
http://www.slideshare.net	1
http://www.google.com.co	1
http://symfony.es	1

deSymfony 2011 - Tutorial #4: Formularios y seguridad

by Flai Webnected

Accessibility

Categories

Upload Details

Usage Rights

8 Embeds 14,724

Statistics

deSymfony 2011 - Tutorial #4: Formularios y seguridad Presentation Transcript