[Symfony] Symfony 4.1 vs Framework3 Opcje

[eerie]

Witam

Napisałem prostą aplikację we framework'u Symfony 4.1. Chciałbym poddać ją Waszej ocenie. Czy może być tak napisana i co ewentualnie powinienem poprawić. Link do repozytorium jest tutaj:

https://github.com/webeeq/sieciq.eeq

I biblioteka do obsługi REST API:

https://github.com/webeeq/sieciq

Potem napisałem własny szkielet aplikacji w PHP 7.2. Wzorowałem go na framework'u Symfony. Starałem się, aby był możliwie najprościej napisany, by działał możliwie najszybciej. Link do SVN:

https://github.com/webeeq/framework3.eeq

Zastanawia mnie jedno. Symfony strasznie długo się prekompiluje (5-20 s). Potem działa dość szybko, ale moja aplikacja jest wiele razy wydajniejsza. Czy nie dyskredytuje to Symfony do używania przy projektach dla dużej rzeszy użytkowników? Czy nie lepiej jest wtedy napisać coś po swojemu?

Pozdrawiam
Robert

[eerie]

jak poczytasz o dependency injection to będziesz wiedział jak je uprościć, symfony service -> tego szukaj w google

Dzięki. Poczytam... Na chwilę obecną dodałem klasy do obsługi wiadomości i błędów. Pozwoliło mi to na walidację danych z formularzy poza kontrolerem. Tak to wygląda teraz:

https://github.com/webeeq/framework4.eeq - Prosty szkielet aplikacji od podstaw
https://github.com/webeeq/sieciq2.eeq - Aplikacja powyżej w Symfony 4.1
https://github.com/webeeq/sieciq - Biblioteka do REST API aplikacji w Symfony (powyżej)

Pomyślę, co uprościć jeszcze. Może jakieś propozycje?

Poczytaj o bcrypt, który teraz jest standardem w przechowywaniu haseł.

w php jest to password_hash i w przypadku PHP7 argon2 jako metoda hashująca (obecnie chyba najbezpieczniejsza dla php)

Dzięki za wskazówki... Jeśli chodzi o Symfony, znalazłem takie artykuły o systemach logowania:

http://zkodemprzezswiat.pl/phpsymfony-pros...ania-logowanie/
https://iwona.giat.pl/2017/03/27/autoryzacja-uzytkownikow/

$password = $this->get('security.password_encoder')
->encodePassword($user, 'haslo');

Nie wiem, na ile to bezpieczne. Ale widzę, że Symfony też ma własne rozwiązanie... (IMG:style_emoticons/default/smile.gif)

Pozdrawiam
Robert

Mam taki kod na początku każdego kontrolera:

Kod

$config = new Config();
$session = $request->getSession();
$em = $this->getDoctrine()->getManager();
$cookieLogin = new CookieLogin($em, $config);
$cookieLogin->setCookieLogin($session);

Pozawala mi to sprawdzić w sesji, czy jest zalogowany użytkownik. Jeśli nie jest, to loguje go na podstawie ciasteczka, jeśli takie zostało utworzone przy logowaniu.

Moje pytanie. Czy da się utworzyć usługę, która automatycznie wykona mi ten kod bez konieczności umieszczania go i wywoływania w każdym kontrolerze z osobna?

Pozdrawiam
Robert

Ten post edytował eerie 10.08.2018, 12:50:15