タグ

ブックマーク / qiita.com/asaokamei (1)

  • Symfony認証でパスワード無しでログインする方法 - Qiita

    脆弱性の話のようなタイトルですが、例えば管理とユーザーのページが別々に存在していて、運用のために管理画面から任意のユーザーの画面にアクセスしたい場合です。ユーザーのパスワードはハッシュ化されてわからないので、パスワードなしでログインすることになります。 【追記2022.03.28】ものすごく簡単に実装できるようになってました。 How to Impersonate a User 参考にしたのは、SymfonyのGitHubでの「Sharing security context across multiple firewalls #11836」というIssueです。またSymfony3.2での動作を確認してます。 security.yml 次のようなsecurity.ymlがあったとします。Guardを使って認証してますが、おそらくそこは関係ないはず。 AppBundle:User\User

    Symfony認証でパスワード無しでログインする方法 - Qiita
  • 1