Xác thực Symfony2 qua API REST bên thứ 3

Question

Tôi đang viết một ứng dụng bằng Symfony2 sẽ giao tiếp với Wordnik REST API.

Hiện tại, API Wordnik không cung cấp khả năng OAuth, vì vậy tôi phải chấp nhận tên người dùng và mật khẩu mà sau đó tôi sẽ chuyển sang giao diện API một cách minh bạch.

Tôi muốn tích hợp xác thực API này vào hệ thống bảo mật của Symfony2, nhưng cho đến nay tôi chưa thể xác định được tuyến đường triển khai tốt nhất là gì.

Tôi không nghĩ rằng custom user provider là chính xác, vì mật khẩu không được lưu trữ trong hệ thống của tôi. Tất cả các ví dụ về custom authentication providers dường như liên quan đến việc bảo đảm một phần của ứng dụng là một API, thay vì đối với API REST.

Tôi không rõ ràng mức độ nào mà FOSUserBundle cũng giúp giải quyết vấn đề này.

Dòng chảy lý tưởng:

• dùng cung cấp thông tin.
• Credentials được truyền cho REST API bên thứ 3
• Nếu thông tin là chính xác:
  • Một "người sử dụng bên thứ ba" tương ứng Entity được tạo ra bởi ứng dụng của tôi, nếu nó không tồn tại.
  • Người dùng được xác thực bằng cách sử dụng thực thể "người dùng bên thứ ba" này.

cách tốt nhất để thực hiện điều này trong một bối cảnh an ninh Symfony2 là gì?

Cảm ơn!

câu hỏi liên quan:

• Problems configuring user authentication by external API on Symfony2

Answer 1

bạn phải thực hiện một nhà cung cấp chứng thực tùy chỉnh như mô tả trong: http://symfony.com/doc/current/cookbook/security/custom_authentication_provider.html

Tôi không thể cho bạn biết cách tốt nhất nhưng chỉ để giúp bạn bắt đầu: Bạn tạo một người nghe, một mã thông báo, một nhà cung cấp và một nhà máy.

Phương thức xác thực của trình lắng nghe nhận thông tin xác thực do người dùng cung cấp và tạo Mã thông báo mới với đầu vào đó. Ở cuối phương thức, bạn sẽ thêm: trả về $ this-> authenticationManager-> authenticate ($ token);

Nhà cung cấp của bạn sẽ sử dụng mã thông báo này trong phương thức xác thực để gửi yêu cầu API.

Đối với người dùng không có sẵn, bạn có hai tùy chọn: - tạo người dùng theo phương thức xác thực sau cuộc gọi API và sau khi bạn kiểm tra xem liệu nó có tồn tại mà tôi tin KHÔNG phải là cách để đi - tạo xác thực của riêng bạn xử lý thất bại mà là giống như https://github.com/symfony/symfony/blob/master/src/Symfony/Component/Security/Http/Authentication/DefaultAuthenticationFailureHandler.php nhưng ở phía trên cùng của phương pháp onAuthenticationFailure bạn thêm if ($ ngoại lệ instanceof UsernameNotFoundException & & (null! == $ Token = $ exception-> getToken()) & & $ Token instanceof YourWordnikToken) { // tạo người dùng đó tại đây }

Đó chỉ là ý tưởng cơ bản về cách thức hoạt động ... Tôi đang ở trên IRC với biệt hiệu hacfi - cho tôi biết nếu bạn cần hướng dẫn thêm