slim framework

Кто может плиз мне объяснить зачем нужен callback ?
Для каких обстоятельств и зачем это нужно ?

PHP:

1. <?php
2. use Psr\Http\Message\ServerRequestInterface;
3. use Psr\Http\Message\ResponseInterface;
4.  
5. $app = new \Slim\App;
6. $app->add(function (ServerRequestInterface $request, ResponseInterface $response, callable $next) {
7.     // Use the PSR 7 $request object
8.  
9.     return $next($request, $response);
10. });
11. // Define app routes...
12. $app->run();

 

@mkramer суть понял не понял теперь как это в коде работает... Ужасные примеры в документации... Либо у меня ужасная не хватка знаний. Либо полное отсутствие понимания происходящего.
--- Добавлено ---
@romach @mkramer я думал для авторизации используются что - то типа этого

PHP:

1. $app->group('/users/{id:[0-9]+}', function () {
2.         $this->map(['GET', 'DELETE', 'PATCH', 'PUT'], '', function ($request, $response, $args) {
3.             // Find, delete, patch or replace user identified by $args['id']
4.         })->setName('user');
5.         $this->get('/reset-password', function ($request, $response, $args) {
6.             // Route for /users/{id:[0-9]+}/reset-password
7.             // Reset the password for user identified by $args['id']
8.         })->setName('user-password-reset');
9.     });

Но я пока не понял как это работает сижу разбираюсь
--- Добавлено ---
@romach @mkramer вы не вкурсе какого нибудь живого рабочего примера на slim на гитхабе чтобы можно было посмотреть и потыкать...

 

@romach @mkramer ну разобрался)

PHP:

1. $app = new \Slim\App();
2.  
3.     $app->get('/', function ($request, $response) {
4.         return $response->getBody()->write('Hello World');
5.     });
6.  
7.     $app->group('/utils', function () use ($app) {
8.         $this->get('/date', function ($request, $response) {
9.             return $response->getBody()->write(date('Y-m-d H:i:s'));
10.         });
11.         $this->get('/time', function ($request, $response) {
12.             return $response->getBody()->write(time());
13.         });
14.     })->add(function ($request, $response, $next) {
15.         $response->getBody()->write('It is now ');
16.         $response = $next($request, $response);
17.         $response->getBody()->write('. Enjoy!');
18.  
19.         return $response;
20.     });
21.     $app->run();

 

@romach @mkramer Подскажите плиз как реализовать такую конструкцию... По данной логике слим ругается.

PHP:

1. $app->get('/', Controller\Auth\AuthController::class . ':register');
2.  
3.  
4.     $app->group('/admin', function () use ($app) {
5.  
6.     })->add(function (Request $request, Response $response, $admin) use ($app) {
7.         $app->get('/', Controller\Auth\AuthController::class . ':login'); // Нужно вызвать данный контроллер до проверки сессии.... При чём нужна ссылаться на /admin
8. //но если вынести внешне ссылку, то да на неё заходит, то тогда не работает данная группа /admin :(
9.         if(!isset($_SESSION['user_id'])) {
10.  
11.             return $response->withStatus(302)->withHeader('Location', '/');
12.         }
13.  
14.         $response = $admin($request, $response);
15.  
16.         return $response;
17.     });

Прошу обратить внимание. На этот вызов контроллера. Его нужно вызвать до проверки сессии.

PHP:

1. $app->get('/', Controller\Auth\AuthController::class . ':login');

Нужно вызвать данный контроллер до проверки сессии.... При чём нужна ссылаться на /admin
Но если вынести внешне ссылку, то да на неё заходит и тогда не работает данная группа /admin
--- Добавлено ---
По какой логике заставить слим сделать то что я хочу?

 

@igordata @Fell-x27 а вы знаете как ?:

 

Разобрался

PHP:

1. $app->get('/', Controller\Auth\AuthController::class . ':register');
2.     $app->get('/admin[/]', Controller\Auth\AuthController::class . ':login');
3.  
4.  
5.     $app->group('/admin', function () use ($app) {
6.           // а здесь уже будут ваше заблокированные маршруты от внешних глаз) Если вы не индентифицированы по сессии)
7.     })->add(function (Request $request, Response $response, $admin) {
8.  
9.         if(!isset($_SESSION['user_id'])) {
10.  
11.             return $response->withStatus(302)->withHeader('Location', '/');
12.         }
13.  
14.         $response = $admin($request, $response);
15.  
16.         return $response;
17.     });

--- Добавлено ---
@mkramer

Что значит написать свой middleware а это что тогда ?

PHP:

1. $app->group('/admin', function () use ($app) {
2.  
3.     })->add(function (Request $request, Response $response, $admin) {
4.  
5.         if(!isset($_SESSION['user_id'])) {
6.  
7.             return $response->withStatus(302)->withHeader('Location', '/');
8.         }
9.  
10.         $response = $admin($request, $response);
11.  
12.         return $response;
13.     });

который является контроллером у меня . вот прошу:

PHP:

1. <?php
2. /**
3. * Created by PhpStorm.
4. * User: Леонид
5. * Date: 04.04.2017
6. * Time: 17:35
7. */
8.  
9. namespace Admin\Controller\Auth;
10.  
11. use Psr\Container\ContainerInterface;
12. class AuthController
13. {
14.     // constructor receives container instance
15.     public function __construct(ContainerInterface $container) {
16.  
17.         $this->container = $container;
18.     }
19.     public function login ($request, $response, $args) {
20.         $view = $this->container->get('view');
21.  
22.         $view->render($response, 'admin/auth/login.html', []);
23.         return $response;
24.     }
25.     public function register($request, $response, $args) {
26.         $view = $this->container->get('view');
27.  
28.         $view->render($response, 'admin/auth/register.html', []);
29.         return $response;
30.     }
31. }

--- Добавлено ---

Если я делаю неправильно можешь пожалуйста рассказать что не так... ?

 

@mkramer @romach Выкладываю свой контроллер и индекс, не могу понять что не так с csrf делаю... Не работает.
Сначала индекс:

PHP:

1. <?php
2.  
3.     require 'vendor/autoload.php';
4. /*
5.     $config = new config\Config();*/
6.     $app = new \Slim\App([
7.         'settings' => [
8.             'displayErrorDetails' => true,
9.         ]
10.     ]);
11.     // Указываем необходимые параметры в контейнере
12.     $container = $app->getContainer();
13.     $container['view'] = function ($container) {
14.         return new \Slim\Views\PhpRenderer(__DIR__ . '/Template');
15.     };
16.     // Занесём csrf в контейнер
17.     $container['csrf'] = function ($c) {
18.         return new \Slim\Csrf\Guard;
19.     };
20.     // Вставим файл с маршрутами
21.     require_once __DIR__ . '/Admin/Router.php';
22.  
23.     //
24.  
25.  
26.     session_start();
27.     $app->run();

Теперь контроллер:

PHP:

1. <?php
2. /**
3. * Created by PhpStorm.
4. * User: Леонид
5. * Date: 04.04.2017
6. * Time: 17:35
7. */
8.  
9. namespace Admin\Controller\Auth;
10.  
11. use \Psr\Http\Message\ServerRequestInterface as Request;
12. use \Psr\Http\Message\ResponseInterface as Response;
13. use Psr\Container\ContainerInterface;
14.  
15. class AuthController
16. {
17.     // constructor receives container instance
18.     public function __construct(ContainerInterface $container) {
19.         $this->container = $container;
20.     }
21.     public function login (Request $request, Response $response, $args) {
22.         $view = $this->container->get('view');
23.         $csrf = $this->container->get('csrf');
24.         $nameKey = $csrf->getTokenNameKey();
25.         $valueKey = $csrf->getTokenValueKey();
26.         $name = $request->getAttribute($nameKey);
27.         $value = $request->getAttribute($valueKey);
28.  
29.  
30.         $view->render($response, 'admin/auth/login.html',[
31.             'csrf'   => [
32.                 'keys' => [
33.                     'name'  => $nameKey,
34.                     'value' => $valueKey
35.                     ],
36.                 'name'  => $name,
37.                 'value' => $value
38.             ]
39.         ]
40.         );
41.         return $response;
42.     }
43.     public function register(Request $request, Response $response, $args) {
44.         $view = $this->container->get('view');
45.         $csrf = $this->container->get('csrf');
46.         $nameKey = $csrf->getTokenNameKey();
47.         $valueKey = $csrf->getTokenValueKey();
48.         $name = $request->getAttribute($nameKey); // Эти значение почему то пусты :(
49.         $value = $request->getAttribute($valueKey); // Эти значение почему то пусты :(
50.  
51.         $view->render($response, 'admin/auth/register.html', [
52.             'csrf'   => [
53.                 'keys' => [
54.                     'name'  => $nameKey,
55.                     'value' => $valueKey
56.                 ],
57.                 'name'  => $name,
58.                 'value' => $value
59.             ]
60.         ]);
61.         return $response;
62.     }
63. }

--- Добавлено ---
Кто нибудь помогите разобраться как правильно цифровую подпись реализовать то...

 

PHP:

1. session_start();
2.  
3. $app = new \Slim\App();
4.  
5. // Register with container
6. $container = $app->getContainer();
7. $container['csrf'] = function ($c) {
8.     return new \Slim\Csrf\Guard;
9. };
10.  
11. $app->get('/',function (Request $request,Response $response, $args) {
12.     $nameKey = $this->csrf->getTokenNameKey();
13.     $valueKey = $this->csrf->getTokenValueKey();
14.     $name = $request->getAttribute($nameKey);
15.     $value = $request->getAttribute($valueKey);
16.  
17.     $tokenArray = [
18.         $nameKey => $name,
19.         $valueKey => $value
20.     ];
21.     print_r($tokenArray);
22.     return $response;
23. })->add($container->get('csrf'));
24.  
25.  
26.  
27. $app->run();

По такой схеме всё чудесно работает.... А вот по моей через контроллеры какая то фигня :///

 

PHP:

1. <?php
2. /**
3. * Created by PhpStorm.
4. * User: Леонид
5. * Date: 04.04.2017
6. * Time: 17:35
7. */
8.  
9. namespace Admin\Controller\Auth;
10.  
11. use \Psr\Http\Message\ServerRequestInterface as Request;
12. use \Psr\Http\Message\ResponseInterface as Response;
13. use Psr\Container\ContainerInterface;
14.  
15. class AuthController
16. {
17.     // constructor receives container instance
18.     public function __construct(ContainerInterface $container) {
19.         $this->csrf = new \Slim\Csrf\Guard();
20.         $this->container = $container;
21.     }
22.     public function login (Request $request, Response $response, $args) {
23.         $view = $this->container->get('view');
24.         $nameKey = $this->csrf->getTokenNameKey();
25.         $valueKey = $this->csrf->getTokenValueKey();
26.         $token = $this->csrf->generateToken();
27.  
28.         $view->render($response, 'admin/auth/login.html',[
29.             'csrf'   => [
30.                 'keys' => [
31.                     'name'  => $nameKey,
32.                     'value' => $valueKey
33.                 ],
34.                 'name'  => $token[$nameKey],
35.                 'value' => $token[$valueKey]
36.             ]
37.         ]
38.         );
39.         return $response;
40.     }
41.     public function register(Request $request, Response $response, $args) {
42.         $view = $this->container->get('view');
43.  
44.  
45.  
46.         $nameKey = $this->csrf->getTokenNameKey();
47.         $valueKey = $this->csrf->getTokenValueKey();
48.         $token = $this->csrf->generateToken();
49.  
50.         $view->render($response, 'admin/auth/register.html', [
51.             'csrf'   => [
52.                 'keys' => [
53.                     'name'  => $nameKey,
54.                     'value' => $valueKey
55.                 ],
56.                 'name'  => $token[$nameKey],
57.                 'value' => $token[$valueKey]
58.             ]
59.         ]);
60.         return $response;
61.     }
62. }

Сделал в контроллере не посредственный вызов guard... Токены генерируются... Теперь надо проверить их...

 

@mkramer ну токены генерировать я научился... А вот вопрос в том как их потом проверить нашёл метод валидейт, но я не совсем понимаю с чем он их сверяет, потому что я предполагал: что он хранит генерируемые значения в сессиях, но я не угадал....
--- Добавлено ---
@mkramer я плохо перевариваю доку, не всё понимаю что написано... Английский у меня страдает.

 

@mkramer у меня без контроллеров всё поулчилось. Как в доке указано, а когда я вызываю в контроллерах csrf он почему то не генерирует токены... Я в ручную и сделал, посмотри в последнем примере.
--- Добавлено ---
@mkramer попробовал как с помощью add для middleware так и с помощью container, нет результатов в контроллерах. Там есть какой то способ ещё для использования твига, но чё то я его не до конца понял как использовать. Ну и ладно ща если получится в ручную то отпишу как сделал.

 

@mkramer а ты получается вызываешь csrf и в middleware и для каждого контроллера ещё раз... Оо
--- Добавлено ---
@mkramer я не догадался так попробовать....
--- Добавлено ---
@mkramer вопрос такой а как middleware не по uri разделять ? Как просто сделать группу маршрутов не зависящих от uri

 

@romach тут чуть чуть поздняк метаться я уже половину slim расковырял Как то обидно бросать на пол пути
--- Добавлено ---
@mkramer Оригинально
--- Добавлено ---
Давайте построим сообщество по micro framework slim
1. сделаем для него сайт и русифицируем доку.
2. Внедрим дополнения (новый функционал).
3. Сделаем чат на gitter.