如何使用Symfony 2的内部处理程序将用户注销Symfony 2应用程序

Question

Symfony实现了用户注销和cookie查杀功能。有一个LogoutListener代表这些行动的夫妇注销处理程序：CookieClearingLogoutHandler和SessionLogoutHandler。

如果我们想手动将用户从应用程序中注销，我认为最好的方法是调用这些处理程序，而不是自己实现（重复）这样的低级逻辑。

有没有可能这样做？

Answer 1

您可以通过覆盖默认的security.logout_listener服务来实现扩展注销监听器。

默认的LogoutListener::requiresLogin(...)方法只检查请求路径是否等于防火墙的logout_path设置。

它看起来像这样：

protected function requiresLogout(Request $request) 
{ 
    return $this->httpUtils->checkRequestPath(
     $request, $this->options['logout_path'] 
    ); 
} 

---

现在让我们假设你想如果会话参数logout设置为true进行注销。

因此，我们扩展LogoutListener类，并添加我们的自定义requiresLogout()方法与其他逻辑。

namespace Your\Name\Space; 

use Symfony\Component\Security\Http\Firewall\LogoutListener; 
use Symfony\Component\HttpFoundation\Session\SessionInterface; 

class MyLogoutListener extends LogoutListener { 

    /** 
    * Whether this request is asking for logout. 
    * 
    * @param Request $request 
    * 
    * @return Boolean 
    */ 
    protected function requiresLogout(Request $request) 
    { 
     if ($request->getSession()->get('logout')) { 
      return true; 
     } 

     return parent::requiresLogout($request); 
    } 

后来我们干脆重写security.logout_listener.class容器参数与我们的自定义类我们config.yml。

parameters: 
    security.logout_listener.class: \Your\Name\Space\MyLogoutListener 

现在你可以注销用户在...Controller像这里面：

public function someAction(Request $request) { 

    // ... some logic here 

    if ($condition) {  
     $request->getSession()->set('logout', true); 
    } 
}