Đăng nhập tùy chỉnh bằng thông số thứ ba

Question

Tôi đang làm việc trên một hệ thống đăng nhập tương đối đơn giản cho Symfony2.

Tôi có những điều cơ bản xuống và làm việc tốt.

Điều gì làm cho này một chút đặc biệt là tôi cần một cách để cung cấp một giá trị thứ ba (một giá trị hệ sinh thái). Tên người dùng trong cơ sở dữ liệu của tôi không phải là duy nhất trên riêng của họ, nhưng làm cho các cặp duy nhất có giá trị hệ sinh thái.

Giá trị hệ sinh thái được cung cấp bởi các hình thức mà họ đăng nhập vào từ.

Làm thế nào tôi có thể sử dụng giá trị hệ sinh thái này được đưa vào xem xét khi thực hiện một tên đăng nhập?

Answer 1

Hãy xem hướng dẫn Cookbook theo số How to load Security Users from the Database (the Entity Provider) - cụ thể là một phần về Authenticating Someone with a Custom Entity Provider.

phần này sẽ giải thích làm thế nào để thay đổi/tạo ra một UserProviderInterface để cho phép đăng nhập thông qua một địa chỉ e-mail hoặc tên người dùng. Rõ ràng, đây không phải là những gì bạn muốn, nhưng - nó sẽ là tương đối tầm thường để sửa đổi mã để cũng truy vấn/xác nhận đối với tham số đăng nhập thứ 3 của bạn.

Lý tưởng nhất, bạn sẽ thử nghiệm muốn tạo UserProvider của riêng bạn và may mắn thay, có hướng dẫn về sách dạy nấu ăn chỉ dành cho: How to create a custom User Provider.

---

Cập nhật: Để có tùy chọn đăng nhập 3rd xử lý và thông qua các nhà cung cấp tùy chỉnh của bạn (tạo ở trên), bạn cũng sẽ cần phải tạo ra một nhà cung cấp tùy chỉnh Authentication. Hãy xem bài viết về nấu ăn (chưa một) khác trên How to create a custom Authentication Provider. Bài viết này được thiết kế để xử lý các tham số tiêu đề yêu cầu bổ sung để xác thực, nhưng sử dụng ví dụ này, bạn sẽ có thể hoán đổi các tiêu đề yêu cầu cho các giá trị POST yêu cầu.

Sử dụng bài viết về sách nấu ăn để hiểu cách xác thực với Symfony2, nhưng sử dụng (và mở rộng) chức năng tên người dùng/mật khẩu của Symfony2 và chỉ bao gồm thông số thứ 3 của bạn. Một số lớp học để xem xét:

• UsernamePasswordFormAuthenticationListener
• UsernamePasswordToken
• UserAuthenticationProvider

Answer 2

Bạn có thể tạo tùy chỉnh Password Authenticator (> = Symfony 2.6) và thiết lập các thuộc tính đó:

1. createToken(): Tạo mã thông báo (bạn có thể sử dụng UsernamePasswordToken) và đặt thuộc tính cho i t, lấy dữ liệu cần thiết từ $ request.
2. authenticateToken(): Tại đây bạn làm điều gì đó với biến thứ 3 này ($ token-> getAttribute()). Nếu nó ảnh hưởng đến loadUserByUsername đọc dưới đây.

Trong authenticateToken() bạn có UserProvider và loadUserByUsername. Những gì tôi đã làm là sử dụng my user provider (mở rộng FOSUserBundle và ghi đè phương thức đã nói) và chuyển một mảng tới đó bằng tên người dùng và dữ liệu cần thiết khác. Đừng quên kiểm tra những gì được truyền bên trong loadUserByUsername (ví dụ: nếu đó là một chuỗi, sau đó gọi parent :: loadUserByUsername).

Tôi chắc chắn rằng mẹo này với loadUserByUsername là xấu, nhưng tôi không biết làm thế nào khác nó có thể được thực hiện.