src/Controller/ForgotPasswordController.php line 18

  1. <?php
  3. namespace App\Controller;
  5. use App\Repository\UserRepository;
  6. use Doctrine\ORM\EntityManagerInterface;
  7. use Symfony\Bridge\Twig\Mime\TemplatedEmail;
  8. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  9. use Symfony\Component\HttpFoundation\Request;
  10. use Symfony\Component\HttpFoundation\Response;
  11. use Symfony\Component\Mailer\MailerInterface;
  12. use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
  13. use Symfony\Component\Routing\Annotation\Route;
  15. class ForgotPasswordController extends AbstractController
  16. {
  17.     #[Route('/forgot-password', name: 'app_forgot_password')]
  18.     public function request(Request $request, UserRepository $userRepository, EntityManagerInterface $em, MailerInterface $mailer): Response
  19.     {
  20.         $sent = false;
  21.         $error = null;
  23.         if ($request->isMethod('POST')) {
  24.             $email = trim($request->request->get('email', ''));
  25.             $user = $userRepository->findOneBy(['email' => $email]);
  27.             if ($user) {
  28.                 $token = bin2hex(random_bytes(32));
  29.                 $user->setResetToken($token);
  30.                 $user->setResetTokenExpiresAt(new \DateTimeImmutable('+1 hour'));
  31.                 $em->flush();
  33.                 $resetUrl = $this->generateUrl('app_reset_password', ['token' => $token], \Symfony\Component\Routing\Generator\UrlGeneratorInterface::ABSOLUTE_URL);
  35.                 $mail = (new TemplatedEmail())
  36.                     ->from('info@b2bnaturamedicatrix.com')
  37.                     ->to($user->getEmail())
  38.                     ->subject('Réinitialisation de votre mot de passe')
  39.                     ->htmlTemplate('emails/forgot_password.html.twig')
  40.                     ->context([
  41.                         'reset_url' => $resetUrl,
  42.                         'user' => $user,
  43.                     ]);
  45.                 $mailer->send($mail);
  46.             }
  48.             // Toujours afficher le même message pour ne pas révéler si l'email existe
  49.             $sent = true;
  50.         }
  52.         return $this->render('forgot_password/request.html.twig', [
  53.             'sent' => $sent,
  54.             'error' => $error,
  55.         ]);
  56.     }
  58.     #[Route('/reset-password/{token}', name: 'app_reset_password')]
  59.     public function reset(string $token, Request $request, UserRepository $userRepository, EntityManagerInterface $em, UserPasswordHasherInterface $passwordHasher): Response
  60.     {
  61.         $user = $userRepository->findOneBy(['resetToken' => $token]);
  63.         if (!$user || !$user->getResetTokenExpiresAt() || $user->getResetTokenExpiresAt() < new \DateTimeImmutable()) {
  64.             return $this->render('forgot_password/invalid_token.html.twig');
  65.         }
  67.         $error = null;
  69.         if ($request->isMethod('POST')) {
  70.             $password = $request->request->get('password', '');
  71.             $confirm = $request->request->get('password_confirm', '');
  73.             if (strlen($password) < 8) {
  74.                 $error = 'Le mot de passe doit contenir au moins 8 caractères.';
  75.             } elseif ($password !== $confirm) {
  76.                 $error = 'Les mots de passe ne correspondent pas.';
  77.             } else {
  78.                 $user->setPassword($passwordHasher->hashPassword($user, $password));
  79.                 $user->setGeneratePasswordRecovery($password);
  80.                 $user->setResetToken(null);
  81.                 $user->setResetTokenExpiresAt(null);
  82.                 $em->flush();
  84.                 $this->addFlash('success', 'Votre mot de passe a été réinitialisé. Vous pouvez vous connecter.');
  85.                 return $this->redirectToRoute('app_login');
  86.             }
  87.         }
  89.         return $this->render('forgot_password/reset.html.twig', [
  90.             'token' => $token,
  91.             'error' => $error,
  92.         ]);
  93.     }
  94. }