src/Controller/RegistrationController.php line 30

  1. <?php
  3. namespace App\Controller;
  5. use App\Entity\User;
  6. use App\Repository\UserRepository;
  7. use Doctrine\ORM\EntityManagerInterface;
  8. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  9. use Symfony\Bundle\SecurityBundle\Security;
  10. use Symfony\Component\HttpFoundation\Request;
  11. use Symfony\Component\HttpFoundation\Response;
  12. use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
  13. use Symfony\Component\Routing\Annotation\Route;
  15. /**
  16.  * Passenger sign-up for Tuk-n-Tour.
  17.  *
  18.  * This used to belong to an unrelated "hotel" project — it built a Hotel user,
  19.  * mailed a verification link (there is no mailer configured) and then sent the
  20.  * new account to the admin dashboard, which it had no right to see, so /register
  21.  * simply 500'd. It now does the one thing this app needs: create a passenger,
  22.  * sign them in, and drop them on the map ready to book.
  23.  *
  24.  * The form is hand-rolled rather than built with the form component so the page
  25.  * can carry the app's own look with no theme wrestling.
  26.  */
  27. class RegistrationController extends AbstractController
  28. {
  29.     #[Route('/register', name: 'app_register', methods: ['GET', 'POST'])]
  30.     public function register(
  31.         Request $request,
  32.         UserPasswordHasherInterface $hasher,
  33.         EntityManagerInterface $em,
  34.         UserRepository $users,
  35.         Security $security,
  36.     ): Response {
  37.         // Already signed in? Nothing to register.
  38.         if ($this->getUser()) {
  39.             return $this->redirectToRoute('page_home');
  40.         }
  42.         $old   = ['name' => '', 'email' => '', 'phone' => ''];
  43.         $error = null;
  45.         if ($request->isMethod('POST')) {
  46.             $name     = trim((string) $request->request->get('name'));
  47.             $email    = trim((string) $request->request->get('email'));
  48.             $phone    = trim((string) $request->request->get('phone'));
  49.             $password = (string) $request->request->get('password');
  50.             $old      = ['name' => $name, 'email' => $email, 'phone' => $phone];
  52.             if (!$this->isCsrfTokenValid('register', (string) $request->request->get('_token'))) {
  53.                 $error = 'Your session expired. Please try again.';
  54.             } elseif ($name === '' || $email === '' || $phone === '' || $password === '') {
  55.                 $error = 'Please fill in every field.';
  56.             } elseif (!filter_var($email, \FILTER_VALIDATE_EMAIL)) {
  57.                 $error = 'That email address does not look right.';
  58.             } elseif (mb_strlen($password) < 6) {
  59.                 $error = 'Choose a password of at least 6 characters.';
  60.             } elseif ($users->findOneBy(['email' => $email]) !== null) {
  61.                 $error = 'An account with this email already exists. Try signing in instead.';
  62.             } else {
  63.                 $user = new User();
  64.                 $user->setName($name);
  65.                 $user->setEmail($email);
  66.                 $user->setPhone($phone);
  67.                 $user->setRoles(['ROLE_USER']);
  68.                 // No mailer is configured, so accounts are usable immediately.
  69.                 $user->setIsVerified(true);
  70.                 $user->setPassword($hasher->hashPassword($user, $password));
  72.                 $em->persist($user);
  73.                 $em->flush();
  75.                 // Sign them straight in and send them to the map to book.
  76.                 $security->login($user);
  78.                 return $this->redirectToRoute('app_map');
  79.             }
  80.         }
  82.         return $this->render('registration/register.html.twig', [
  83.             'old'   => $old,
  84.             'error' => $error,
  85.         ]);
  86.     }
  87. }