Symfony2 authentifiziert Benutzer über einen Webservice

Question

Ich bin derzeit mit Symfony2 Security-Komponente beschäftigt.

Ich versuche, Benutzer gegen einen Webservice zu authentifizieren. Um einen Benutzer zu authentifizieren, muss ich dem Webservice einen Benutzernamen und ein Passwort mitteilen.

Ich weiß, dass ich eine Klasse erstellen muss, die UserProvider implementiert. Die Funktion loadUserByUsername passt jedoch nicht zu meinen Webservice-Anforderungen: Um einen Benutzer zu authentifizieren, werden sowohl Benutzername als auch Passwort verlangt, während die Funktion des UserProvider nur den Benutzernamen benötigt.

Hier ist eine ähnliche Frage an das Problem, das ich konfrontiert: Symfony2 authentication without UserProvider

Ich habe seit ein paar Tagen ...

Answer 1

Eine Möglichkeit, dies zu erreichen, die zu laden wäre zu diesem Problem zu kämpfen Benutzer mit dem Benutzernamen und dann das Passwort bestätigen. Wenn ein Benutzer für den angegebenen Benutzernamen existiert und das eingegebene Passwort mit dem Passwort dieses Benutzers übereinstimmt, authentifizieren Sie den Benutzer. Beispiel:

public function userLogin($username, $password) 
{ 
    $em = $this->getEntityManager(); 
    $query = $em->createQuery('SELECT u FROM VenomCoreBundle:User u WHERE u.username = :username OR u.email = :username AND u.isDeleted <> 1 ') 
      ->setParameter('username', $username); 
    try { 
     $entity = $query->getSingleResult(); 
     if (count($entity) > 0) { 
      $encoder = new MessageDigestPasswordEncoder('sha512', true, 10); 
      $passwordEnc = $encoder->encodePassword($password, $entity->getSalt()); 
      $userPassword = $entity->getPassword(); 

      if ($passwordEnc == $userPassword) { 
       $tokenValue = $entity->getUserToken(); 
       $profile = $entity->getUserProfile(); 
       if(!$profile) { 
        return false; 
       } 
       $userName = $profile->getFullName(); 



       $response = array(
        'token' => $tokenValue, 
        'username' => $userName 
       ); 
      } else { 
       return false; 
      } 
     } 
    } catch (\Doctrine\Orm\NoResultException $e) { 
     return false; 
    } 

    return $response; 
} 

Answer 2

fixierte ich dieses Problem auf diese Weise:

services.yml:

services: 
    user_provider: 
     class: "%my_class%" 
     arguments: ["@service_container"] 

WebServiceUserProvider.php

/** 
* @param ContainerInterface $container 
*/ 
public function __construct(ContainerInterface $container) 
{ 
    $this->apiClient = $container->get('api_client'); 
    $this->request = $container->get('request'); 
} 

und $password = $this->request->get('password'); in Ihrer loadUserByUsername Methode verwenden