Zend FR

mtcocktail · 09-03-2013 16:02:37

Hello,

Je cherche un moyen ultra simple de sécurisé une partie admin d'une appli zf2. Quelque chose de simple (genre htaccess) qui évite de mettre en place zfcuser avec boy-authorize.

un suel login / mot de passe, un truc tous bête. Qu'elle est la meilleur solution d'après-vous ?

alien7 · 09-03-2013 16:46:27

Bonjour,

Ca ne te convient pas ca ?
http://framework.zend.com/manual/2.1/en … .http.html

mtcocktail · 09-03-2013 19:41:10

Heu bah si ça l'air tous con. Pardon j'avais pas vu

mtcocktail · 10-03-2013 09:43:14

Humm bah pas aussi simple que ça

J'ai rajouté le code au niveau de onBootStrap() du fichier module.php, je ne sais pas si c'est la meilleur place. Dans la documentation zf on a pas d'indication où on peut inclure le code ou à quel niveau.

Code:

                $config = array(
            'accept_schemes' => 'basic digest',
            'realm'          => 'admin',
            'digest_domains' => '/admin',
            'nonce_timeout'  => 3600,
        );
        
        $adapter = new \Zend\Authentication\Adapter\Http($config);
        
        $basicResolver = new FileResolver();
        $basicResolver->setFile('files/basicPasswd.txt');

        $digestResolver = new FileResolver();
        $digestResolver->setFile('files/digestPasswd.txt');

        $adapter->setBasicResolver($basicResolver);
        $adapter->setDigestResolver($digestResolver);
        
        $adapter->setRequest($e->getRequest());
        $adapter->setResponse($e->getResponse());

        $result = $adapter->authenticate();
        
        if (!$result->isValid()) {
            // Bad userame/password, or canceled password prompt
            echo "coucou";
            exit;
        }

Tous ce que j'obtient c'est

Code:

object(Zend\Authentication\Result)[283]
  protected 'code' => int -3
  protected 'identity' => 
    array
      empty
  protected 'messages' => 
    array
      0 => string 'Invalid or absent credentials; challenging client' (length=49)

j'ai créer les fichier avec htpasswd avec l'option -p pour le basic et classique pour le digest...

L'appel à authentificate devrait lancer la demande du login / pass sur le navigateur client non ?

Dernière modification par mtcocktail (10-03-2013 10:35:25)

Zend FR

#1 09-03-2013 16:02:37

protection simple d'une route

#2 09-03-2013 16:46:27

Re: protection simple d'une route

#3 09-03-2013 19:41:10

Re: protection simple d'une route

#4 10-03-2013 09:43:14

Re: protection simple d'une route

Code:

Code:

Pied de page des forums