草庐IT

symfony-security

全部标签

php - 通过 PUT 方法上传 Symfony REST 文件

我有一个REST服务,我想通过PUT更新文件。当我使用POST时,我使用以下方法获取上传的文件:/***@varRequest$request*/$request->files->get('file');如何在Symfony框架中将上传的文件作为PUT发送? 最佳答案 当您收到POST请求时,您会收到一个提交的表单,其中包含一个或多个字段,这些字段包括任何文件(可能不止一个文件)。Content-Type是multipart/form-data。当您PUT文件时,文件的数据是请求主体。这就像使用GET下载文件相反,文件的内容是响应主

php - 将 Zend 1 包装到 Symfony 2 中。如何共享 session ?

在我的工作中,我们正在努力将Zend1应用程序迁移到Symfony2。我试图弄清楚如何无害地完成这项工作。我找到了以下SF2bundle:https://github.com/mainlycode/Zf1WrapperBundle.我安装了它,按照配置说明进行操作,将我的Zend应用程序复制到/vendor/zend中,一切正常。当我浏览我的旧登录路由时,SF2无法理解并询问Zend的响应,然后出现我的登录表单。我可以登录,并且可以正常工作,网站的授权部分显示正确。现在我想开始修改需要对用户进行授权的功能。所以我创建了一个新的SF2包,称为BackendBundle。它在我的Contr

php - Symfony2 Doctrine2,是否有 'REPLACE INTO' 函数?

我做了一些研究,显然Doctrine不支持REPLACEINTO所以我想知道是否有等效项?如果主键不存在,Doctrine有没有办法只执行INSERTINTO?类似于:$em=$this->getDoctrine()->getManager();$em->replace($entity);$em->flush();还是必须写成条件?如果实体存在,则更新,否则插入? 最佳答案 如果主键不存在你可以做FindOneBy$entity=$entity->getRepository('Entiy\YOurEntiry')->findOneB

php - Symfony2 - 文件下载和 'The filename fallback must only contain ASCII characters.' 错误

在这里使用Symfony2.5,用户将MSOffice文件上传到我们的应用程序中,并在以后根据需要下载。现在,当文件附件包含非ASCII字符时(这很常见,因为我们来自捷克共和国),Symfony会引发错误“文件名回退必须仅包含ASCII字符。”我发现了很多关于这个问题的报告和讨论,例如https://github.com/symfony/symfony/issues/9093...但没有真正的解决方案。我知道我可以在制作Content-Dispositionheader时将文件名转换为ascci,但它会更改呈现给用户的文件名,这对用户来说不是很好而且很容易误导。有没有办法避免这种情况并

php - Symfony2 - 没有 session cookie 的有状态 API key 身份验证

我关注了这篇关于使用Symfony进行APIkey身份验证的文章:http://symfony.com/doc/current/cookbook/security/api_key_authentication.html它很好地解释了身份验证部分,但它似乎没有解释请求之间的状态在正常session之外是如何工作的。Butinsomesituations(likeanOAuthflow),thetokenmaybesentononlyonerequest.Inthiscase,youwillwanttoauthenticatetheuserandstorethatauthenticatio

php - Symfony2,不要在带有 KnpPaginatorBundle 的 url 中使用别名

我正在使用KnpPaginatorBundle,我想知道是否可以像这样获得没有别名(t.country)的url/travels?sort=country&direction=asc不是这样的/travels?sort=t.country&direction=asc这个表格:-------{{knp_pagination_sortable(pagination,'CountryA-Z','t.country',{'sort':'country','direction':'asc'})}}{{knp_pagination_sortable(pagination,'CountryZ-A',

php - Symfony2 在测试中访问私有(private)服务

目前我正在测试Symfony2中的一些服务,我正在尝试使用GuzzleMockPlugin来控制CURL响应。使用Symfony版本2.3.8。我遇到了一个有趣的行为,我不确定这是否是Symfony2错误。我在services.yml中有这些服务:lookup_service_client:class:FOOpublic:falsefactory_service:lookup_client_builderfactory_method:buildlookup_repository_auth_type:class:AuthTypearguments:["@lookup_service_cl

php - Symfony2 : how to implement custom user login & registration - get rid of FOSUSerBundle

我想摆脱FOSUserBundle,因为我想实现一个与我的用户建立多对多关系链接的角色实体。所以我的问题是:是否会有逐步教程来替换此FOSUserBundle?如果没有,至少有人可以指导我完成我需要实现的要素,因为我觉得我总是忘记了一些事情。到目前为止我有:类User实现AdvancedUserInterface,\SerializableUserProvider类实现了UserProviderInterface具有公共(public)功能registerAction(Request$request)的Controller处理将用户保存在数据库中。在这里我可以保存用户,我看到盐、密码、

security - Symfony2 http_basic 安全拒绝有效凭据

我使用SymfonyStandard2.0.0BETA1并尝试配置与thisbookchapter中完全相同的http_basic身份验证security:encoders:Symfony\Component\Security\Core\User\User:plaintextproviders:main:users:foo:{password:testing,roles:ROLE_USER}firewalls:main:pattern:/.*http_basic:truelogout:trueaccess_control:-{path:/.*,role:ROLE_USER}问题是当我尝

php - 在 "security"代码拧紧后重置发布数据

我继承了一个古老而复杂的系统,该系统会及时更换,但现在我有一个主要问题。(加密的,耶!)初始化代码中的某处是与GPC变量混在一起的代码,应用诸如addslashes和htmlspecialchars之类的东西而不考虑任何类型的上下文.你知道的,绝对是小蛋糕会做的那种事情。不是您期望从有点昂贵的PHP软件中得到的东西。不管怎么说,有什么方法可以强制PHP重新读取请求的POST数据并从中重新填充$_POST吗?我已经尝试了gotogo-to方法file_get_contents("php://input");但返回空白-大概是init代码读取它,因为在旧版本的PHP中它只能读取一次....