Guard dans la vraie vie

SymfonyLive Paris 2016

Transcript

2. Guard
 dans la vraie vie SymfonyLive Paris 2016
3. @jeremyFreeAgent Tony Danza @ . PHP Symfony Lean Startup Scrum ☀ From Marseille, lives in Paris ❤ Restaurants Meet new people Je n’ai pas de chat mais j’ai un BB-8 — Il n’a ni Twitter ni Instagram T’es qui toi ?!
5. Symfony Security Component - Guard symfony/security-guard
 ├── php >=5.5.9 ├── symfony/security-core ~2.8|~3.0
 └── symfony/security-http ~2.8|~3.0
6. Que fait Guard de plus ?
7. Rien.
9. Approche business
10. Que veut-on ? Approche business
11. Faciliter l’authentification Approche business
12. Compliqué… (un peu)
13. Beaucoup de classes Compliqué… (un peu)
14. ListenerInterface AuthenticationProviderInterface SecurityFactoryInterface Compliqué… (un peu)
15. Pourtant l’authentification c’est simple : Compliqué… (un peu)
16. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password)
17. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password)
18. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) UserProvider Récupération de l’utilisateur
19. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) UserProvider Récupération de l’utilisateur
20. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur
21. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur
22. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur
23. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur
24. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié !
25. Et Guard du coup ?!
26. Une
 seule classe Et Guard du coup ?!
27. GuardAuthenticatorInterface Et Guard du coup ?!
28. interface GuardAuthenticatorInterface extends AuthenticationEntryPointInterface Et Guard du coup ?!
29. Les classes qui restent comme avant Et Guard du coup ?!
30. TokenInterface UserInterface UserProviderInterface Et Guard du coup ?!
31. Concrètement…
32. Une classe : toutes les étapes Concrètement…
33. start() Response $response Besoin d’être authentifié ? Concrètement…
34. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié !
35. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
36. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
37. getCredentials() $credentials Request $request Concrètement… 1
38. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
39. getUser() UserInterface $user $credentials Concrètement… 2
40. getUser() UserInterface $user $credentials Concrètement… 
 ASTUCE Utiliser une UsernameNotFoundException et ne pas renvoyer null
 pour avoir plus d’info de debug. 2
41. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
42. checkCredentials() bool UserInterface $user $credentials ➕ Concrètement… 3
43. checkCredentials() bool UserInterface $user $credentials ➕ Concrètement… 
 ASTUCE Utiliser une BadCredentialsException
 et ne pas renvoyer false
 pour avoir plus d’info de debug. 3
44. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
45. createAuthenticatedToken() TokenInterface $authenticatedToken UserInterface $user Concrètement… 4
46. createAuthenticatedToken() TokenInterface $authenticatedToken UserInterface $user Concrètement… 4 
 ASTUCE Il est possible d’étendre la classe AbstractGuardAuthenticator pour ne pas avoir implémenter
 cette méthode.
47. SecurityEvents::INTERACTIVE_LOGIN Concrètement… 4
48. SecurityEvents::INTERACTIVE_LOGIN Concrètement… 
 ASTUCE Déjà présent dans Symfony, on peut utiliser cet event pour : logger la date de connexion par exemple. 4
49. onAuthenticationSuccess() Response $response Request $request TokenInterface $token ➕ Concrètement… 4
50. Cookie de remember_me Concrètement… 4
51. Pourtant l’authentification c’est simple : Compliqué… (un peu) Credentials
 (username + password) User UserProvider Récupération de l’utilisateur PasswordEncoder Vérification du mot de passe de l’utilisateur Authentifié ! 1 2 3 4
52. namespace Symfony\Component\Security\Guard; interface GuardAuthenticatorInterface extends AuthenticationEntryPointInterface { function getCredentials(); function getUser(, ); function checkCredentials(, ); function createAuthenticatedToken(, ); function onAuthenticationFailure(, ); function onAuthenticationSuccess(, , ); function supportsRememberMe(); } Concrètement…
53. interface GuardAuthenticatorInterface extends AuthenticationEntryPointInterface Concrètement…
54. namespace Symfony\Component\Security\Http\EntryPoint; interface AuthenticationEntryPointInterface { function start(, = null); } Concrètement…
55. Un (tout petit) peu de config ! Concrètement…
56. #app/config/services.yml services: app.authenticator.form: class: Security\FormGuardAuthenticator Concrètement…
57. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form Concrètement…
58. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form Concrètement…
59. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect Concrètement…
60. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect - app.authenticator.facebook Concrètement…
61. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect - app.authenticator.facebook - app.authenticator.banana Concrètement…
62. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect - app.authenticator.facebook - app.authenticator.banana entry_point: app.authenticator.form Concrètement…
63. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect - app.authenticator.facebook - app.authenticator.banana entry_point: app.authenticator.form Concrètement…
64. #app/config/security.yml security: firewalls: main: pattern: ^/ guard:
 authenticators: - app.authenticator.form - app.authenticator.sl_connect - app.authenticator.facebook - app.authenticator.banana entry_point: app.authenticator.form Concrètement… 
 AIDE Option entry_point permet de dire quel authenticator sera utilisé pour lancer la méthode start().
65. Exemples
66. Authentification via un token dans l’URL Exemples
67. public function getCredentials(Request $request) { return $request->query->get('token', null); } Exemples
68. public function getUser ($credentials, UserProviderInterface $userProvider) { return $userProvider->findByToken($credentials); } Exemples
69. public function checkCredentials ($credentials, UserInterface $user) { return true; } Exemples
70. OAuth avec
 SensioLabs Connect Exemples
71. $ composer require sensiolabs/connect Exemples
72. public function start (Request $request, AuthenticationException $exception = null) { $url = $this->client->getAuthorizationUri( 'https://banana.com/connect/callback' ); return new RedirectResponse($url); } Exemples
73. public function getCredentials(Request $request) { if ('/connect/callback' != $request->getPathInfo()) { return; } return $this->client->requestAccessToken( 'https://banana.com/connect/callback', $request->get('code') ); } Exemples
74. public function getUser ($credentials, UserProviderInterface $userProvider) { return $userProvider->findOrCreate($credentials); } Exemples
75. public function checkCredentials($credentials, UserInterface $user) { return true; } Exemples
76. Des trucs cools qu’on peut faire avec Guard
77. Systèmes d’authentification différents par marque blanche Des trucs cools qu’on peut faire avec Guard
78. Des trucs cools qu’on peut faire avec Guard 1 application, 3 marques blanches: banane.com
 pomme.com
 ananas.com
79. banane.com Des trucs cools qu’on peut faire avec Guard Username: Password: LO G I N
80. pomme.com Des trucs cools qu’on peut faire avec Guard Phone: Password: LO G I N
81. ananas.com Des trucs cools qu’on peut faire avec Guard Username: Password: LO G I N Phone:
82. Des trucs cools qu’on peut faire avec Guard 3 GuardAuthenticators
83. Des trucs cools qu’on peut faire avec Guard banane.com Username: Password: LO G I N
84. public function getCredentials(Request $request) { if ('banane.com' != $request->getHost()) { return; } return [ 'username' => $request->request->get('_username'), 'password' => $request->request->get('_password'), ]; } Des trucs cools qu’on peut faire avec Guard
85. pomme.com Des trucs cools qu’on peut faire avec Guard Phone: Password: LO G I N
86. public function getCredentials(Request $request) { if ('pomme.com' != $request->getHost()) { return; } return [ 'phone' => $request->request->get('_phone'), 'password' => $request->request->get('_password'), ]; } Des trucs cools qu’on peut faire avec Guard
87. ananas.com Des trucs cools qu’on peut faire avec Guard Username: Password: LO G I N Phone:
88. public function getCredentials(Request $request) { if ('ananas.com' != $request->getHost()) { return; } return [ 'username' => $request->request->get('_username'), 'phone' => $request->request->get('_phone'), 'password' => $request->request->get('_password'), ]; } Des trucs cools qu’on peut faire avec Guard
89. Modifier un utilisateur lors de tests fonctionnels Des trucs cools qu’on peut faire avec Guard
90. $client = static::createClient([], [ 'PHP_AUTH_USER' => 'username', 'PHP_AUTH_PW' => 'pa$$word', ]); # app/config/config_test.yml security: firewalls: your_firewall_name: http_basic: ~ Des trucs cools qu’on peut faire avec Guard Vous connaissez cette technique…
91. $client = static::createClient([], [ 'PHP_AUTH_USER' => 'username', 'PHP_AUTH_PW' => 'pa$$word', ]); $client->request('/blog/mon-meilleur-article/edit'); $this->assertSame(200, $client->getResponse()->getStatusCode()); $client = static::createClient([], [ 'PHP_AUTH_USER' => 'username', 'PHP_AUTH_PW' => 'pa$$word', 'HTTP_X_AUTH_ID' => '2823a077-c587-4a43-b2d7-39b1238787bc', ]); $client->request('/blog/mon-meilleur-article/edit'); $this->assertSame(403, $client->getResponse()->getStatusCode()); Des trucs cools qu’on peut faire avec Guard
92. $client = static::createClient([], [ 'PHP_AUTH_USER' => 'username', 'PHP_AUTH_PW' => 'pa$$word', ]); $client->request('/admin'); $this->assertSame(403, $client->getResponse()->getStatusCode()); $client = static::createClient([], [ 'PHP_AUTH_USER' => 'username', 'PHP_AUTH_PW' => 'pa$$word', 'HTTP_X_AUTH_ROLES' => 'ROLE_ADMIN-ROLE_USER', ]); $client->request('/admin'); $this->assertSame(200, $client->getResponse()->getStatusCode()); Des trucs cools qu’on peut faire avec Guard
93. Des trucs cools qu’on peut faire avec Guard public function getCredentials(Request $request) { if (!$request->headers->has('PHP_AUTH_USER')) { return; } return [ 'username' => $request->headers->get('PHP_AUTH_USER'), 'password' => $request->headers->get('PHP_AUTH_PW'), 'id' => $request->headers->get('X_AUTH_ID'), 'roles' => explode( '-', $request->headers->get('X_AUTH_ROLES') ), ]; }
94. Des trucs cools qu’on peut faire avec Guard public function getUser ($credentials, UserProviderInterface $userProvider) { return $userProvider->load($credentials); }
95. Des trucs cools qu’on peut faire avec Guard # app/config/config_test.yml services: app.security.authenticator.test.http_header: class: Security\HttpHeaderTestGuardAuthenticator security: firewalls: your_firewall_name: guard: authenticators: - 'app.security.authenticator.test.http_header'
96. Migrer vers Guard
97. Bah pourquoi ? © Migrer vers Guard
98. Facile à comprendre Migrer vers Guard
99. Facile à ajouter Migrer vers Guard
100. Facile à maintenir Migrer vers Guard
101. Facile
 à tester Migrer vers Guard
102. Moins de dépendances vers des bundles Migrer vers Guard
103. Trop de puissance ! Migrer vers Guard
104. Guard
 c’est: simple et puissant c’est cool
105. Guard
 c’est: simple et puissant c’est cool
106. Guard
 c’est: simple et puissant c’est cool
107. Merci <3
108. Questions ?