Comment utiliser Auth0 avec Symfony

Auth0 est une puissante plateforme d’authentification et d’autorisation qui peut être intégrée de manière transparente avec Symfony pour renforcer la sécurité de votre application. Dans ce guide, nous vous expliquerons les étapes pour intégrer Auth0 avec Symfony.

Créer un compte Auth0

Pour commencer, vous devez créer un compte sur le site web Auth0 (https://auth0.com) si vous n’en avez pas déjà un. Une fois connecté au tableau de bord Auth0, créez une nouvelle application.

Installer le bundle Auth0

Dans votre projet Symfony, vous devez installer le bundle Auth0. Ouvrez votre terminal et naviguez vers le répertoire de votre projet. Ensuite, exécutez la commande suivante pour installer le bundle :

composer require auth0/symfony

Configurer Auth0

Ensuite, vous devez configurer Auth0 dans votre application Symfony. Ouvrez le fichier config/packages/auth0.yaml et ajoutez la configuration suivante :

auth0:
  domain: { YOUR_AUTH0_DOMAIN }
  client_id: { YOUR_AUTH0_CLIENT_ID }
  client_secret: { YOUR_AUTH0_CLIENT_SECRET }
  redirect_uri: { YOUR_REDIRECT_URI }
  default_logout_path: { YOUR_LOGOUT_PATH }

Remplacez {YOUR_AUTH0_DOMAIN}, {YOUR_AUTH0_CLIENT_ID}, {YOUR_AUTH0_CLIENT_SECRET}, {YOUR_REDIRECT_URI} et {YOUR_LOGOUT_PATH} par les valeurs appropriées issues des paramètres de votre application Auth0.

Implémenter l’authentification

Pour implémenter l’authentification avec Auth0, vous devez créer un contrôleur d’authentification et des routes. Créez un nouveau fichier de contrôleur, par exemple AuthController.php, et ajoutez le code suivant :

// Import necessary classes
use Auth0\SDK\Auth0;

class AuthController extends AbstractController
{
    /**
     * @Route("/login", name="login")
     */
    public function login(Auth0 $auth0)
    {
        // Redirect to Auth0 login page
        return $auth0->login();
    }

    /**
     * @Route("/callback", name="auth_callback")
     */
    public function callback(Auth0 $auth0)
    {
        // Handle Auth0 callback
        $auth0->handleCallback();

        // Redirect to the desired page after authentication
        return $this->redirectToRoute('home');
    }

    /**
     * @Route("/logout", name="logout")
     */
    public function logout()
    {
        // Perform logout
        return $this->redirectToRoute('home');
    }
}

N’oubliez pas de mettre à jour les noms de routes et les arguments de redirectToRoute selon les besoins de votre application.

Protéger les routes

Pour protéger certaines routes et garantir que seuls les utilisateurs authentifiés peuvent y accéder, vous pouvez utiliser les fonctionnalités de sécurité intégrées de Symfony. Ouvrez le fichier config/packages/security.yaml et ajoutez la configuration suivante :

security:
  # ...

  access_control:
    - { path: ^/admin, roles: ROLE_ADMIN }
    # Add more access rules as needed

Remplacez /admin par le chemin de la route que vous souhaitez protéger et ROLE_ADMIN par le rôle approprié requis pour y accéder.

Tester l’authentification

Vous pouvez maintenant tester le flux d’authentification dans votre application Symfony. Visitez la route /login pour initier le processus de connexion. Après une authentification réussie, vous serez redirigé vers la page souhaitée spécifiée dans la méthode callback.

C’est tout ! Vous avez réussi à intégrer Auth0 avec votre application Symfony. Vous pouvez désormais profiter des fonctionnalités de sécurité et d’authentification améliorées fournies par Auth0.

Pour des fonctionnalités plus avancées et des options de personnalisation, consultez la documentation officielle du bundle auth0/symfony (https://github.com/auth0/symfony).

Bon développement et bonne authentification sécurisée !