src/Controller/SecurityController.php line 30

  1. <?php
  3. namespace App\Controller;
  5. use App\Entity\EmailEnvoi;
  6. use App\Entity\User;
  7. use Doctrine\Persistence\ManagerRegistry;
  8. use Doctrine\Persistence\ObjectManager;
  9. use Symfony\Bridge\Twig\Mime\TemplatedEmail;
  10. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  11. use Symfony\Component\HttpFoundation\Request;
  12. use Symfony\Component\HttpFoundation\Response;
  13. use Symfony\Component\Mailer\Exception\TransportExceptionInterface;
  14. use Symfony\Component\Mailer\MailerInterface;
  15. use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
  16. use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
  17. use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException;
  18. use Symfony\Component\Security\Csrf\TokenGenerator\TokenGeneratorInterface;
  19. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  21. class SecurityController extends AbstractController
  22. {
  23.     private ObjectManager $em;
  25.     public function __construct(ManagerRegistry $doctrine)
  26.     {
  27.         $this->em = $doctrine->getManager();
  28.     }
  30.     public function connexion(AuthenticationUtils $authenticationUtils): Response
  31.     {
  32.         $error = null;
  33.         if ($this->getUser()) {
  34.             return $this->redirectToRoute('homepage');
  35.         }
  37.         // get the login error if there is one
  38.         if($authenticationUtils->getLastAuthenticationError())
  39.         {
  40.             $error = "La connexion a échouée, merci de réessayer.";
  41.         }
  43.         // last username entered by the user
  44.         $lastUsername = $authenticationUtils->getLastUsername();
  46.         return $this->render('security/login.html.twig', ['last_username' => $lastUsername, 'error' => $error, 'captcha_site_key' => $this->getParameter('captcha_site_key')]);
  47.     }
  49.     public function motDePassePerdu(Request $request, MailerInterface $mailer, TokenGeneratorInterface $tokenGenerator): Response
  50.     {
  51.         if ($request->isMethod('POST')) {
  53.             $secret = $this->getParameter('captcha_secret_key');
  54.             $verifyResponse = file_get_contents('https://hcaptcha.com/siteverify?secret=' . $secret . '&response=' . $request->request->get('h-captcha-response') . '&remoteip=' . $_SERVER['REMOTE_ADDR']);
  55.             $responseData = json_decode($verifyResponse);
  56.             if (!$responseData->success) {
  57.                 throw new CustomUserMessageAuthenticationException('Vous devez valider le captcha pour recevoir un nouveau mot de passe.');
  58.             }
  60.             $email = $request->request->get('email');
  62.             $user = $this->em->getRepository(User::class)->findOneBy(['email'=>$email]);
  64.             if ($user) {
  65.                 $this->sendResetPasswordMail($mailer, $tokenGenerator, $user);
  66.             }
  68.             $this->addFlash('info', 'Si cet email est lié à un compte, vous recevrez un email pour réinitialiser votre mot de passe');
  70.             return $this->redirectToRoute('app_password_lost');
  71.         }
  73.         return $this->render('security/password_lost.html.twig', ['captcha_site_key' => $this->getParameter('captcha_site_key')]);
  74.     }
  76.     public function sendResetPasswordMail($mailer, $tokenGenerator, $user)
  77.     {
  78.         $token = $tokenGenerator->generateToken();
  80.         try{
  81.             $user->setResetToken($token);
  82.             $this->em->flush();
  83.         } catch (\Exception $e) {
  84.             $this->addFlash('warning', $e->getMessage());
  85.             return $this->redirectToRoute('homepage');
  86.         }
  88.         $url = $this->generateUrl('app_reset_password', array('token' => $token), UrlGeneratorInterface::ABSOLUTE_URL);
  90.         $expediteur = $this->getParameter('adresse_mail_default');
  91.         $emailExp = $this->em->getRepository(EmailEnvoi::class)->findOneBy([]);
  92.         if($emailExp){
  93.             $expediteur = $emailExp->getEmail();
  94.         }
  96.         $mail = (new TemplatedEmail())
  97.             ->from($expediteur)
  98.             ->to($user->getEmail())
  99.             ->subject('Réinitialisation de mot de passe')
  100.             ->htmlTemplate('security/template_mail.html.twig')
  102.             // pass variables (name => value) to the template
  103.             ->context([
  104.                 'url' => $url,
  105.                 'user' => $user,
  106.             ]);
  108.         try {
  109.             $mailer->send($mail);
  110.             return true;
  111.         }
  112.         catch (TransportExceptionInterface $exception){
  113.             throw new ($exception);
  114.         }
  115.     }
  117.     public function reinitialisationMotDePasse(Request $request, string $token, UserPasswordHasherInterface $passwordEncoder): Response
  118.     {
  119.         $user = $this->em->getRepository(User::class)->findOneBy(['resetToken'=>$token]);
  121.         if ($user === null) {
  122.             $this->addFlash('danger', 'La demande a expirée ! Veuillez renouveller la procédure.');
  123.             return $this->redirectToRoute('homepage');
  124.         }
  125.         //Reset avec le mail envoyé
  126.         if ($request->isMethod('POST')) {
  127.             $uppercase = preg_match('@[A-Z]@', $_POST['password']);
  128.             $lowercase = preg_match('@[a-z]@', $_POST['password']);
  129.             $number    = preg_match('@[0-9]@', $_POST['password']);
  130.             $char    = preg_match('/[\/~`\!@#\$%\^&\*\(\)_\-\+=\{\}\[\]\|;:\<\>,\.\?]/', $_POST['password']);
  131.             if(!$uppercase || !$lowercase || !$number || !$char || strlen($_POST['password']) < 12) {
  132.                 $request->getSession()->getFlashBag()->add('danger',"Le mot de passe ne respecte pas les conditions demandées ( au moins 1 minuscule, 1 majuscule, 1 chiffre, 1 caractère spécial et minimum 12 caractères )");
  133.                 return $this->redirectToRoute('app_reset_password',['token'=>$token]);
  134.             }
  135.             if($_POST['password'] != $_POST['confirm-password']){
  136.                 $request->getSession()->getFlashBag()->add('danger',"Les mots de passe doivent être identiques.");
  137.                 return $this->redirectToRoute('app_reset_password',['token'=>$token]);
  138.             }
  140.             $user->setResetToken(null);
  141.             $user->setPassword($passwordEncoder->hashPassword($user, $request->request->get('password')));
  142.             $this->em->flush();
  144.             $this->addFlash('success', 'Mot de passe mis à jour !');
  146.             return $this->redirectToRoute('app_login');
  147.         }
  149.         return $this->render('security/reset_password.html.twig', ['token' => $token]);
  150.     }
  151. }