gestion de la connexion de l'utilisateur

src/Controller/UserController.php

@@ -2,9 +2,14 @@
 
 namespace App\Controller;
 
+use App\Form\ChangePasswordType;
 use App\Service\KazApiService;
+use Doctrine\ORM\EntityManagerInterface;
+use Symfony\Component\HttpFoundation\Request;
 use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
+use Symfony\Component\Form\FormError;
 use Symfony\Component\HttpFoundation\Response;
+use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
 use Symfony\Component\Routing\Attribute\Route;
 use Symfony\Contracts\HttpClient\Exception\ClientExceptionInterface;
 use Symfony\Contracts\HttpClient\Exception\DecodingExceptionInterface;
@@ -14,9 +19,6 @@ use Symfony\Contracts\HttpClient\Exception\TransportExceptionInterface;
 
 class UserController extends AbstractController
 {
-
-    // TODO : UserPasswordHasherInterface
-    // voir : https://symfony.com/doc/current/security/passwords.html#hashing-the-password
     /**
      * Permet de vérifier si un utilisateur existe dans le ldap.
      *
@@ -30,6 +32,7 @@ class UserController extends AbstractController
      * @throws ServerExceptionInterface
      * @throws TransportExceptionInterface
      */
+
     #[Route('/user/{email}', name: 'app_user', methods: ['GET'])]
     public function index(string $email, KazApiService $apiClient): Response
     {
@@ -39,4 +42,45 @@ class UserController extends AbstractController
             'exist' => $exist,
         ]);
     }
+
+    #[Route('/user/mot-de-passe', name: 'app_user_edit_password', methods: ['GET', 'POST'])]
+    public function editPassword(Request $request, UserPasswordHasherInterface $hasher, EntityManagerInterface $entityManager): Response
+    {
+        # Récupération de l'adhérent actuellement connecté
+        $user = $this->getUser();
+
+        # Création du formulaire
+        $form = $this->createForm(ChangePasswordType::class);
+
+        # Liaison du formulaire à la requête HTTP
+        $form->handleRequest($request);
+
+        # Vérification du formulaire, s'il est bien soumis et valide
+        if ($form->isSubmitted() && $form->isValid()) {
+            # Récupération des données du formulaire
+            $user = $this->getUser();
+            $plainOldPassword = $form->get('oldPassword')->getData();
+            $newPassword = $form->get('newPassword')->getData();
+
+            # Vérification de l'ancien mot de passe
+            if (!$hasher->isPasswordValid($user, $plainOldPassword)) {
+                $form->get('oldPassword')->addError(new FormError('L\'ancien mot de passe est incorrect.'));
+            } else {
+                # Si tout est OK : Hachage du mot de passe
+                $hashedPassword = $hasher->hashPassword($user, $newPassword);
+                $user->setPassword($hashedPassword);
+
+                # Sauvegarde en BDD
+                $entityManager->flush();
+
+                # Message de succès pour l'adhérent
+                $this->addFlash('success', 'Votre mot de passe a bien été mis à jour !');
+
+                return $this->redirectToRoute('app_user_edit_password');
+            }
+        }
+        return $this->render('user/edit_password.html.twig', [
+            'form' => $form->createView(),
+        ]);
+    }
 }