Jak se přihlásit se jako user?

do $user->login() vůbec nemusíš předávat uživatelské údaje, ale můžeš tam rovnou předat vytvořenou identitu

Tu identitu vytvoříš stejným způsobem, jako ji vytváříš v authenticatoru. Takže ideálně přesuneš logiku vytváření identity do nějaké factory. A tu pak použiješ jak v klasickém authenticatoru, tak v službě, která admina přihlásí jako jiného uživatele.

Proč do toho stále vnášíš ten autentikátor? Jde Tě jen o vrácení Identity. Tu může, ale také nemusí, vrátit Autentikátor. Zrovna tak ji může vrátit libovolná jiná servica.
Pokud se tedy uživatel legitimně přihlásí, necháš si vrátit Identitu od autentikátoru na základě loginu a hesla.
Pokud uživatel jen převezme něčí roli, necháš si vrátit Identitu od vlastní service na základě vlastních kritérií, patrně jen id uživatele…

--
EDIT: nesouvisí s dotazem, ale jen nezapomenout, že je-li v aplikaci nějaké logování, tak taková funkcionalita je dost znevěrohodní…

Editoval Kamil Valenta (4. 5. 2021 22:27)

Kamil Valenta napsal(a):

Proč do toho stále vnášíš ten autentikátor? Jde Tě jen o vrácení Identity. Tu může, ale také nemusí, vrátit Autentikátor. Zrovna tak ji může vrátit libovolná jiná servica.
Pokud se tedy uživatel legitimně přihlásí, necháš si vrátit Identitu od autentikátoru na základě loginu a hesla.
Pokud uživatel jen převezme něčí roli, necháš si vrátit Identitu od vlastní service na základě vlastních kritérií, patrně jen id uživatele…

--
EDIT: nesouvisí s dotazem, ale jen nezapomenout, že je-li v aplikaci nějaké logování, tak taková funkcionalita je dost znevěrohodní…

Authenticator do toho vnáším na základě předcházející rady. To, co píšeš zní hezky, ale mohu poprosit o příklad, jak to tedy udělat? Takto to zní velmi lehce.

Díky

Tak prosím o kontrolu :)

public function handleLoginAs($username) {
	$ident = $this->userManager->adminAuthenticate($username);
	$this->getUser()->login($ident);
	$this->redirect('Users:');
    }

a

public function adminAuthenticate(string $username): Nette\Security\SimpleIdentity {
	$row = $this->database->table(self::TABLE_NAME)
		->where(self::COLUMN_NAME, $username)
		->fetch();

	$arr = $row->toArray();
	return new Nette\Security\SimpleIdentity($row[self::COLUMN_ID], $row[self::COLUMN_ROLE], $arr);
    }

Je to tak v pořádku ?

Díky moc

Zbytečné vymýšlet kolo, které již je vynalezeno.

Petr Parolek napsal(a):

Zbytečné vymýšlet kolo, které již je vynalezeno.

To je pravda, ale myslím, že tvoje komentáře jsou úplně mimo téma.

Pokud jsem to dobře pochopil, tak @MW chce udělat něco, jako má například seznam, kdy máš více E-mailů, tak aby si se nemusel pokaždé odhlašovat a zase přihlašovat, tak si nastavíš náhled na ostatní E-maily, takže mezi jednotlivými přihlášeními přepínáš pomocí selectu v aplikaci a chová se to, jako kdyby jsi byl přihlášen do jiného E-mailu. A to nemá co dělat s rolemi, které doporučuješ měnit ty.

Já toto řeším tak, že si do session uložím id originálně přihlášeného uživatele. Například, pokud jsem se přihlásil za administrátora, který má ID rovno číslu 9, tak si do session uložím číslo 9.

$this->sessionSection->originalUserId = $id; // $id = 9

Pak v identitě mám uložená data aktuálně přihlášeného uživatele. Tedy při přepnutí uživatele na jiného například s ID 5 a rolí ‚user‘ pomocí selectu se přenačte identita:

$this->user->login(new Nette\Security\Identity($newUserId, $newUserRoles, $newUserData)); // $newUserId = 5, $newUserRoles = 'user', $newUserData = []

No a aplikace se nadále chová tak, jako kdybych byl přihlášen za nového uživatele.
Jediné, co se tak nechová je select na přepnutí uživatelů, který se chová podle starého uživatele (toho uloženého v session) tedy pokud se ID přihlášeného a ID originálního liší, tak vím, že jsem přepnutý. Pokud jsou stejné, tak vím, že nejsem přepnutý.

Samozřejmě je potřeba ještě zjišťovat, jestli má aktuálně přihlášený uživatel vidět select na přepnutí uživatelů a jestli ano, tak jaké uživatele zde má vidět. To můžeme ověřit takto:

Přidání originálního uživatele do session:

$this->sessionSection->originalUserId = $id; // $id = 9
$this->sessionSection->originalUserRole = $role; // $role = 'admin'

Ověření, jestli se má zobrazit select:

public function canSwitchUser(): bool
{
	return $this->permission->isAllowed( $this->sessionSection->originalUserRole, 'switchForm', 'view'); // $this->permission je instance 'Nette\Security\Permission'
}

EDIT 1:
Samozřejmě mám vše vyextrahované do tříd tak, abych dodržoval nějakou rozumnou strukturu kódu a principy typu DRY.

Editoval Polki (6. 5. 2021 11:51)