Kontrolle von weiterem DB-Feld bei Login

[FlorinvV]

Hallo zusammen,

ich würde gern beim normalen Login-Formular ein weiteres Anmeldekriterium neben dem Nutzernamen und Passwort einrichten, welches beim Klick auf den Login-Button kontrolliert werden soll:

Und zwar sollen die User nach dem Ablauf einer gewissen Zeit ihre E-Mail-Adresse bestätigen. Dazu habe ich einen kleinen Bool Wert "expired" beim User hinterlegt, der nach einem Monat auf true gesetzt wird.
Ist "expired" jetzt true und der User meldet sich an, soll der Login fehlschlagen und er soll zu einer Seite kommen, auf der dann die weiteren Schritte zur Bestätigung ablaufen.

Ich hatte nach einem Hook gesucht, mit dem ich das anstellen kann, aber der ValidateFormField und der prepareFormData Hook sind beide nicht für das Login-Formular, wie es scheint.

Hat vielleicht jemand eine Idee, wie ich das am Besten anstellen kann?

Ganz großes Danke schonmal

[cliffparnitzky]

Ich würde nen Hook nehmen, der am Login ansetzt: https://docs.contao.org/dev/referenc...ckCredentials/

[FlorinvV]

Der checkCredentials funktioniert aus meiner Sicht wegen zwei Dingen nicht unbedingt: 1. er ist deprecated, 2. Er feuert bei einem failed attempt zum Einloggen. Beim normalen Login werden die User allerdings kein falsches Passwort eingeben, sondern schon ihre richtigen Daten, das sollen sie auch, es soll ja nur der zusätzliche Schritt dazukommen, dass noch nach diesem expired geschaut wird.

Das Problem, die meisten Hooks, die etwas mit Login zutun haben sind deprecated, deswegen scheint das auf Dauer nicht die Lösung zu sein und es gibt auch keinen Hook, der ähnlich wie validateFormField ausgelöst wird, zwischen dem drücken auf Login und dem tatsächlichen Login. Zumindest habe ich keinen gefunden...

[lbableck]

Als "Nachfolger" für die Hooks kannst du die Events von Symfony nutzen: https://symfony.com/doc/7.1/security...ication-events

[zonky]

Ich hatte nach einem Hook gesucht, mit dem ich das anstellen kann, aber der ValidateFormField und der prepareFormData Hook sind beide nicht für das Login-Formular, wie es scheint.

korrekt - auch wenn der Login technisch gesehen auch ein Formular ist, ist es im Contao-Kontext kein Formular, was mit dem Formulargenerator erstellt ist - nur bei deren Verarbeitung zünden die beiden Hooks

[FlorinvV]

Die "neuen" Symfony habe ich gesehen, wie werden die dann bei Contao eingebunden? Gibt es dazu in der Doku ein Eintrag zu?

[lbableck]

In der Symfony Doku, ja: https://symfony.com/doc/current/event_dispatcher.html
Kannst du dir auch im Core anschauen: https://github.com/contao/contao/tre.../EventListener

[FlorinvV]

Ah, cool, danke

Dann schaue ich mir das Zeugs mal an und schau das zu lösen