[Symfony] logowanie na dowolnego użytkownika Opcje

[wiciu010]

Cześć,

Mam stronę napisaną w symfony2 i potrzebuję zrobić, aby administrator miał możliwość zalogowania się na konto dowolnego użytkownika.

Mam dwa pomysły jak to zrobić:

1. Po zalogowaniu na konto administratora wyświetla się lista użytkowników i przy każdym przycisk zaloguj. Wtedy automatycznie zostajemy zalogowani na to konto.

2. Wydaje mi się, że szybsze i łatwiejsze w implementacji. W formularzu logowania podajemy login użytkownika + hasło, które zna tylko administrator i po tym haśle system wie, że logujemy się jako administrator na czyjeś konto.
Normalnie użytkownik podaje login+hasło, a admin może podać login_użytkownika+hasło_do_każdego_konta

Które rozwiązanie jest lepsze? Pewnie ze względów bezpieczeństwa pierwsze rozwiązanie?
Ogólnie można coś takiego zrobić w Symfony2, aby zalogowało mnie na dowolnego użytkownika znając tylko login jeśli korzystam z wbudowanego mechanizmu Autentykacji?

[Forti]

Wiesz, że musisz o tym poinformować użytkownika podczas rejestracji? Założenie jest takie, że nie ważne jak super administrator itp. to są pewne zasady. Nigdy nie możesz zobaczyć hasła użytkownika oraz zalogować się na jego konto.

Takie tam.. wg. mnie kwestie moralne ;]

[skowron-line]

http://symfony.com/doc/current/cookbook/se...ating_user.html