入口点:帮助用户开始认证

警告:你浏览的文档欧宝体育电话欧宝娱乐app下载地址Symfony 5.3,不再维护。

读这个页面的更新版本Symf欧宝娱乐app下载地址ony 6.2(当前的稳定版本)。

入口点:帮助用户开始认证

当一个未经身份验证的用户试图访问一个受保护的页面,Symfony给他们一个合适的回应,让他们开始认证(如重定向到一个登录表单或欧宝娱乐app下载地址显示401未经授权的HTTP响应api)。

然而有时,一个防火墙有多种方式进行身份验证(例如登录形式和社会登录)。在这些情况下,应配置认证入口点。

您可以配置使用entry_point设置:

YAML
XML
PHP

                1 2 3 4 5 6 7 8 9 10 11 12 13 14
                #配置/包/ security.yaml安全:enable_authenticator_manager:真正的#……防火墙:主要:#允许验证使用一种或一个自定义的身份验证form_login:~custom_authenticators:- - - - - -App \安全\ SocialConnectAuthenticator#配置表单身份验证作为未经身份验证的用户的入口点entry_point:form_login
               

                1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21日22日23日24
                < !- - - - - -- - - - - -配置/packages/security.xml -->< /span>< ?xml version = " 1.0 " encoding = " utf - 8 " ? ><srv:容器xmlns=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/security”xmlns: xsi=“http://www.w3.org/2001/XMLSchema-instance”xmlns:深水救生艇=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services”xsi: schemaLocation=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services //www.oldmanjams.com/schema/dic/services/services-1.0.xsd //www.oldmanjams.com/schema/dic/security //www.oldmanjams.com/schema/dic/security/security-1.0.xsd”><配置enable-authenticator-manager=“真正的”>< !- - - - - -- - - - - -。。。- - >< !- - - - - -- - - - - -入口点: configure the form authentication as the entry point for unauthenticated users -->< /span><防火墙的名字=“主要”入口点=“form_login”>< !- - - - - -- - - - - -allow authentication using a form or a custom authenticator -->< /span><登录/ ><custom-authenticator>App \安全\ SocialConnectAuthenticator< /custom-authenticator>< /防火墙>< /配置>< /srv:容器>
               

                1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
                / /配置/包/ security.php使用欧宝娱乐app下载地址\配置\SecurityConfig;使用应用程序\安全\SocialConnectAuthenticator;返回静态函数(SecurityConfig美元安全){美元安全- >enableAuthenticatorManager (真正的);/ / ..../ /允许使用表单或HTTP基本身份验证美元mainFirewall=美元安全- >防火墙(“主要”);美元mainFirewall- >formLogin ()- >customAuthenticators ([SocialConnectAuthenticator::类))/ /配置表单身份验证作为未经身份验证的用户的入口点- >入口点(“form_login”);;};
               

请注意

您还可以创建自己的认证入口点通过创建一个实现类AuthenticationEntryPointInterface。你可以设置entry_point(如服务id。entry_point: App \安全\ CustomEntryPoint)

多个身份验证器单独的入口点

然而,有些用例,您的身份验证器,保护您的应用程序的不同部分。例如,您有一个登录表单,保护外部各方所使用的主要网站和API端点保护API密钥。

当你每防火墙只能配置一个入口点,解决方案是将配置分为两个独立的防火墙:

YAML
XML
PHP

                 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
                 #配置/包/ security.yaml安全:#……防火墙:api:模式:^ / api /custom_authenticators:- - - - - -App \安全\ ApiTokenAuthenticator主要:懒惰:真正的form_login:~access_control:- - - - - -{路径:“^ /登录”,角色:PUBLIC_ACCESS}- - - - - -{路径:“^ / api”,角色:ROLE_API_USER}- - - - - -{路径:' ^ /,角色:ROLE_USER}
                

                 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21日22日23日24日25
                 < !- - - - - -- - - - - -配置/packages/security.xml -->< /span>< ?xml version = " 1.0 " encoding = " utf - 8 " ? ><srv:容器xmlns=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/security”xmlns: xsi=“http://www.w3.org/2001/XMLSchema-instance”xmlns:深水救生艇=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services”xsi: schemaLocation=“http://欧宝娱乐app下载地址www.oldmanjams.com/schema/dic/services //www.oldmanjams.com/schema/dic/services/services-1.0.xsd //www.oldmanjams.com/schema/dic/security //www.oldmanjams.com/schema/dic/security/security-1.0.xsd”><配置>< !- - - - - -- - - - - -。。。- - ><防火墙的名字=“api”模式=“^ / api /”><custom-authenticator>App \安全\ ApiTokenAuthenticator< /custom-authenticator>< /防火墙><防火墙的名字=“主要”匿名=“真正的”懒惰的=“真正的”><登录/ >< /防火墙><规则路径=“^ /登录”角色=“PUBLIC_ACCESS”/ ><规则路径=“^ / api”角色=“ROLE_API_USER”/ ><规则路径=“^ /”角色=“ROLE_USER”/ >< /配置>< /srv:容器>
                

                 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
                 / /配置/包/ security.php使用应用程序\安全\ApiTokenAuthenticator;使用应用程序\安全\LoginFormAuthenticator;使用欧宝娱乐app下载地址\配置\SecurityConfig;返回静态函数(SecurityConfig美元安全){美元apiFirewall=美元安全- >防火墙(“api”);美元apiFirewall- >模式(“^ / api”)- >customAuthenticators ([ApiTokenAuthenticator::类);美元mainFirewall=美元安全- >防火墙(“主要”);美元mainFirewall- >懒惰(真正的)- >formLogin ();美元accessControl=美元安全- >accessControl ();美元accessControl- >路径(“^ /登录”)- >角色([“IS_AUTHENTICATED_ANONYMOUSLY”]);美元accessControl- >路径(“^ / api”)- >角色([“ROLE_API_USER”]);美元accessControl- >路径(' ^ /)- >角色([“ROLE_USER”]);};
                

这项工作,包括代码示例,许可下Creative Commons冲锋队3.0许可证。

入口点:帮助用户开始认证

入口点:帮助用户开始认证

多个身份验证器单独的入口点

ob平台

学习Symf欧宝娱乐app下载地址ony

截屏

ar 欧宝

博客

服务

部署在