Symfony2 Inicio de sesión y seguridad

Question

¿Hay alguna manera de almacenar cuándo fue la última vez que un usuario inició sesión?

Estoy usando symfony2, y todo está funcionando bien con la configuración de seguridad.

He visto esto Security and login on a Symfony 2 based project, que es una pregunta similar, pero simplemente no se ajusta a mis necesidades.

¿Hay alguna otra solución?

Answer 1

Puede crear un AuthenticationHandler que Symfony llamará cuando el usuario inicie sesión con éxito, puede guardar el tiempo de inicio de sesión en una propiedad de entidad User (suponiendo que tenga este escenario).

En primer lugar, crear el manejador de la autenticación de éxito:

namespace Acme\TestBundle\Handler; 

use Symfony\Component\Security\Http\Authentication\AuthenticationSuccessHandlerInterface; 
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface; 
use Symfony\Component\HttpFoundation\Request; 
use Symfony\Component\HttpFoundation\RedirectResponse; 
use Symfony\Component\DependencyInjection\ContainerAware; 

class AuthenticationHandler extends ContainerAware implements AuthenticationSuccessHandlerInterface 
{ 
    function onAuthenticationSuccess(Request $request, TokenInterface $token) 
    { 
     $token->getUser()->setLoginTime(new \DateTime()); 
     $this->container->get('doctrine')->getEntityManager()->flush(); 

     return new RedirectResponse($this->container->get('router')->generate('login_success')); 
    } 
} 

Luego hay que registrar el manejador de la autenticación como servicio en un archivo de configuración, por ejemplo, src/Acme/TestBundle/resources/Config/services.yml

services: 
    authentication_handler: 
     class: Acme\TestBundle\Handler\AuthenticationHandler 
     calls: 
      - [ setContainer, [ @service_container ] ] 

y configurar el inicio de sesión formulario para utilizar el controlador creado, consulte su security.yml

form_login: 
    success_handler: authentication_handler 

Obviamente, para que esto funcione, debe tener una entidad User con una propiedad loginTime y el colocador correspondiente. Y necesita configurar el inicio de sesión para usar el repositorio de entidad User como proveedor de usuario y el DaoAuthenticationProvider, como se explica aquí: http://symfony.com/doc/current/book/security.html#loading-users-from-the-database.

Answer 2

Una solución bastante simple sería implementar FOSUserBundle en su aplicación ya que cada entrada de usuario en la base de datos tiene (entre otras cosas) un campo "last_login".