Восстановление забытого пароля

Arunas

2020-02-04 18:34

Спасибо. Об ролях пользователей: будет про групах пользователей, их permision?

Deworker Pro

2020-02-05 12:21

Будет про привязку разрешений к ролям.

Arunas

2020-02-05 12:40

Спс

Bondarenko Alexandr

2020-02-05 06:10

Кстати, службу для хэширования пароля еще хорошо бы передавать в метод resetPassword, чтобы не дублировать проверку предусловий по хэндлерам: к примеру, бывают предусловия, когда пароль пользователя ограничен каким-то количеством символов, а также должны присутствовать цифры и латиница. Но код станет немного сложнее, т.к. у User'a появится зависимость. В unit тестах придется ее мокать, и в UserBuilder инжектить PasswordHasher.

Deworker Pro

2020-02-05 12:26

Да. Ещё хэшер удобно передавать в метод changePassword для проверки текущего пароля:

class User
{
    ...

    public function changePassword(string $current, string $new, PasswordHasher $hasher): void
    {
        if (!$hasher->validate($current, $this->passwordHash)) {
            throw new DomainException('Invalid current password.');
        }

        $this->passwordHash = $hasher->hash($new);
    }
}

А если есть условия, то можно при желании обернуть в объект-значение Password.

Bondarenko Alexandr

2020-02-05 06:12

Дмитрий, спасибо за материал! Есть такой вопрос: как вы убеждаетесь, что код для прикладных хэндлеров реализован верно? Тесты для них в проекте отсутствуют.

Deworker Pro

2020-02-05 12:28

Их будем тестировать сквозными функциональными тестами контроллеров.

Олег

2020-05-24 16:17

Дмитрий, возник такой вопрос. Почему для генерации токенов в тестах мы не используем токенайзер? Протсо уже второй тест, где мы делаем приватный метод возвращающий токен, при том, что есть целый объект, который эти токены штампует.

Олег

2020-05-26 07:59

Дмитрий, возник вот так вопрос (возможно он решается дальше по курсу). Модуль Auth является, как я понимаю, отдельной доменной зоной, со своими сущностями и так далее. Контроллер ничего не трогает, а лишь обращается к командам. Но тут у нас появляется еще одна доменная зона, аукцион (или еще что). И в командах аукциона нам надо знать о пользователе. Пользователь у нас в доменной зоне Auth. Как мы будет к нему обращаться и работать с ним? Или мы будем использовать Entity из соседнего модуля? Не очень ясно. Плюс если так, то появляется зависимость одного модуля от другого. Какие тут решения? Заранее спасибо за ответ

Зарегистрируйтесь или войдите чтобы оставить комментарий

Восстановление пароля