如何动态选择密码编码器算法

警告:您正在浏览的文档欧宝体育电话欧宝娱乐app下载地址Symfony 2.8，现已不再维护。

读本页的更新版本用于Sy欧宝娱乐app下载地址mfony 6.2(当前稳定版本)。

如何动态选择密码编码器算法

通常，通过将相同的密码编码器配置为应用于特定类的所有实例，所有用户都会使用相同的密码编码器:

YAML
XML
PHP

                1 2 3 4 5
                # app / config / security.yml安全:#……编码器:欧宝娱乐app下载地址Symfony核心组件\ \安全\ \ \用户:sha512
               

                12 3 4 5 6 7 8 9 10 11 12 13 14 15
                <！——app/config/security.xml——> .xml<？xml version="1.0" encoding="UTF-8"?><srv:容器xmlns＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/security”xmlns: xsi＝“http://www.w3.org/2001/XMLSchema-instance”xmlns:深水救生艇＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services”xsi: schemaLocation＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services //www.oldmanjams.com/schema/dic/services/services-1.0.xsd”><配置><！——……--><编码器类＝”欧宝娱乐app下载地址Symfony核心组件\ \安全\ \ \用户”算法＝“sha512”/>配置>srv:容器>
               

                1 2 3 4 5 6 7 8 9 10 11
                / / app / config / security.php使用欧宝娱乐app下载地址\组件\安全\核心\用户\用户；＄容器->loadFromExtension (“安全”，数组（/ /……“编码器”= >数组(用户：：类= >数组（“算法”= >“sha512”，)，)，));
               

另一种选择是使用“命名”编码器，然后选择您想动态使用的编码器。

在前面的示例中，您已经设置了sha512算法Acme \ UserBundle \实体\用户．对于普通用户来说，这可能已经足够安全了，但如果您希望管理员拥有更强大的算法呢bcrypt．这可以通过命名编码器来完成:

YAML
XML
PHP

                1 2 3 4 5 6 7
                # app / config / security.yml安全:#……编码器:严厉的:算法:bcrypt成本:15
               

                12 3 4 5 6 7 8 9 10 11 12 13 14 15 16
                <！——app/config/security.xml——> .xml<？?> . xml version="1.0" encoding="UTF-8"<srv:容器xmlns＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/security”xmlns: xsi＝“http://www.w3.org/2001/XMLSchema-instance”xmlns:深水救生艇＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services”xsi: schemaLocation＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services //www.oldmanjams.com/schema/dic/services/services-1.0.xsd”><配置><！——……--><编码器类＝“苛刻”算法＝“bcrypt”成本＝“15”/>配置>srv:容器>
               

                1 2 3 4 5 6 7 8 9 10
                / / app / config / security.php＄容器->loadFromExtension (“安全”，数组（/ /……“编码器”= >数组（“苛刻”= >数组（“算法”= >“bcrypt”，“成本”= >“15”，)，)，));
               

这将创建一个名为严厉的．为了得到a用户实例要使用它，类必须实现EncoderAwareInterface．该接口只需要一个方法-getEncoderName ()-返回要使用的编码器的名称:

              12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
              / / src / Acme / / User.php UserBundle /实体名称空间Acme\UserBundle\实体；使用欧宝娱乐app下载地址\组件\安全\核心\用户\用户界面；使用欧宝娱乐app下载地址\组件\安全\核心\编码器\EncoderAwareInterface；类用户实现了用户界面，EncoderAwareInterface｛公共函数getEncoderName（）｛如果（＄这->isAdmin ()) {返回“苛刻”；｝返回零；//使用默认编码器}}
             

如果您创建了自己的密码编码器实现PasswordEncoderInterface，你必须为它注册一个服务，以便使用它作为命名编码器:

YAML
XML
PHP

                1 2 3 4 5 6
                # app / config / security.yml安全:#……编码器:app_encoder:id:“app.password_encoder_service”
               

                12 3 4 5 6 7 8 9 10 11 12 13 14 15
                <！——app/config/security.xml——> .xml<？?> . xml version="1.0" encoding="UTF-8"<srv:容器xmlns＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/security”xmlns: xsi＝“http://www.w3.org/2001/XMLSchema-instance”xmlns:深水救生艇＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services”xsi: schemaLocation＝“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services //www.oldmanjams.com/schema/dic/services/services-1.0.xsd”><配置><！——……--><编码器类＝“app_encoder”id＝“app.password_encoder_service”/>配置>srv:容器>
               

                1 2 3 4 5 6 7 8 9
                / / app / config / security.php＄容器->loadFromExtension (“安全”，数组（/ /……“编码器”= >数组（“app_encoder”= >数组（“id”= >“app.password_encoder_service”，)，)，));
               