Question

我正在努力应对symfony的安全组件。我希望基于第三方cookie和/或传统登录表单实现身份验证。更详细一点：首先，应用程序应该检查用户是否有来自我们环境中其他应用程序的cookie。在这种情况下，应用程序识别cookie，如果外部api中的会话有效，则针对外部api对其进行验证，并对用户进行身份验证。如果它无效或用户没有这样的cookie，则应用程序将请求转发到正常登录表单。我已经尝试了很多方法来实现这种行为，从自定义登录表单身份验证提供程序开始，通过自定义侦听器等。

目前我正在尝试使用两个独立的安全工厂。一个实现具有自定义侦听器和提供程序的SecurityFactoryInterface，另一个实现使用自定义提供程序和默认侦听器扩展FormLoginFactory。

这里是一些来自当前状态的示例代码：

CustomCookieSecurityFactory.php

class CustomCookieSecurityFactory implements SecurityFactoryInterface
{
  public function create(ContainerBuilder $container, $id, $config, $userProvider, $defaultEntryPoint)
  {
    $providerId = 'security.authentication.provider.custom.cookie.'.$id;
    $container
        ->setDefinition($providerId, new DefinitionDecorator('security.authentication.provider.custom.cookie'))
        ->replaceArgument(0, new Reference($userProvider))
    ;

    $listenerId = 'security.authentication.listener.custom.cookie.'.$id;
    $listener = $container->setDefinition($listenerId, new DefinitionDecorator('security.authentication.listener.custom.cookie'));

    return array($providerId, $listenerId, $defaultEntryPoint);
  }

  public function getPosition()
  {
    return 'pre_auth';
  }

  public function getKey() {
    return 'custom_cookie';
  }
}

CustomFormLoginSecurityFactory

class CustomFormLoginSecurityFactory extends FormLoginFactory
{
  public function getKey()
  {
    return 'custom_form_login';
  }

  /**
   * Create custom provider.
   *
   */
  protected function createAuthProvider(ContainerBuilder $container, $id, $config, $userProviderId)
  {
    $provider = 'security.authentication.provider.custom.form.'.$id;
    $container
    ->setDefinition($provider, new DefinitionDecorator('security.authentication.provider.custom.form'))
    ->replaceArgument(0, new Reference($userProviderId))
    ->replaceArgument(2, $id)
    ;

    return $provider;
  }
}

service.yml

security.authentication.listener.custom.cookie:
    class: AppBundle\Security\Http\Firewall\CustomCookieAuthenticationListener
    arguments: ["@security.token_storage", "@security.authentication.manager", "@service_container", "@logger"]

security.authentication.provider.custom.cookie:
    class: AppBundle\Security\Authentication\Provider\CustomCookieAuthenticationProvider
    arguments: ["", "@logger"]

security.authentication.provider.custom.form:
    class: AppBundle\Security\Authentication\Provider\CustomFormLoginAuthenticationProvider
    arguments: ["", "@security.user_checker", "", "@security.encoder_factory", true, "@logger", "@custom_router", "@doctrine.orm.entity_manager", "@request_stack"]

security.yml

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt|error)|css|images|js)/
        security: false

    secured_area:
        anonymous: ~
        custom_cookie: ~
        custom_form_login:
            provider: custom_user
            login_path: /login
            check_path: /login-check
            username_parameter: form[username]
            password_parameter: form[password]
        logout:
            path:   /logout
            target: /

我的主要问题是，如果基于cookie的身份验证不起作用，则不会调用第二种身份验证。也许我的方法完全错误或者没有正确配置我的防火墙。

从知道好symfony安全组件的人那里得到一些帮助会很好。

Answer 1

根据Symfony2 documentation，您可以在simple_preauth中使用security.yml参数：

# app/config/security.yml
security:
    # ...

    firewalls:
        secured_area:
            pattern: ^/admin
            stateless: false
            simple_preauth:
                authenticator: apikey_authenticator
            provider: api_key_user_provider

    providers:
        api_key_user_provider:
            id: api_key_user_provider

您也可以chain providers。

使用第三方cookie或登录表单进行Symfony 2.6身份验证

1 个答案: