Как сделать авторизацию по двум таблицам в Symfony?

Question

[Константин Васильев]

Для создания пользователя нужно настроить поля командой:
php bin/console make:user

Инструкции планирую использовать эти:
https://symfony.ru/doc/current/security.html
https://symfonycasts.com/screencast/symfony-securi...

Но у меня должно быть две категории пользователей с разными полями (поля для логина будут в обоих), но чтобы вход был через одну форму.

Есть ли примерная инструкция?

Прошу прощения, если вопрос глупый. Я только начинаю осваивать фреймворки.

Answer 1

[Виктор Кожухарь]

Разные категории пользователей в Symfony лучше всего организовать при помощи ролей.

Основная таблица users будет содержать всех ваших пользователей, это проще всего. Там же и будет поле с ролями.

Для дополнительных полей другой категории пользователей лучше всего создать отдельную таблицу, которая будет связана с основной через связь one-to-one либо one-to-many по id пользователя (посмотрите уроки по Doctrine).

Однако, если пользователей с этими дополнительными полями будет подавляющее большинство, то можно не усложнять, а смело создавать эти поля в основной таблице users.

Очень советую досмотреть полностью уроки с symfonycasts.com. Они великолепны, и там точно всё необходимое должно быть.

Comments

[tukreb]

Мало того, создавать 2 таблицы очень глупо, так как это создаст коллизию данных, если будет два одинаковых логина в разных таблицах.
Лучше как вы и сказали, сделать главную таблицу с ролями, а дальше джойнить по необходимости нужные.

[BoShurik]

Из минусов - подход работает только с анемичными моделями

При разделении будут две сущности:

class Administrator
{
    public function __construct(private string $username, private string $password)
    {
    }
}

class User
{
    public function __construct(
        private string $name,
        private string $email, 
        private string $phone,
        private string $password
    ) {
    }
}

А если объединять, то тут админа придется мимикрировать под основного пользователя, надо будет фейковые данные заполнять

Answer 2

[BoShurik]

Если объединять пользователей с разными полями не хочется, то можно поступить проще и использовать Chain User Provider

Тогда достаточно будет только строчки в конфиге, а сущности будут чище, без лишних связей

# config/packages/security.yaml
security:
    # ...
    providers:
        backend_users:
            ldap:
                # ...

        legacy_users:
            entity:
                # ...

        users:
            entity:
                # ...

        all_users:
            chain:
                providers: ['legacy_users', 'users', 'backend_users']