新在Symfoob娱乐下载ny 6.2:安全改进(第2部分)
发表的
哈维尔Eguiluz
哈维尔Eguiluz
ob娱乐下载Symfony 6.2是支持通过Les-Tilleuls.coop。Les-Tilleuls.coop是a team of 70+ Symfony experts who can help you design, develop and fix your projects. We provide a wide range of professional services including development, consulting, coaching, training and audits. We also are highly skilled in JS, Go and DevOps. We are a worker cooperative!
简单的编程注销
类似于简单的编程登录Symfony 6.2中引入的特性,我们引入ob娱乐下载了一种简单的方式来注销用户编程。新方法被调用注销()中定义安全服务:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
使用ob娱乐下载\包\SecurityBundle\安全;/ /……类SomeService{公共函数__construct(私人安全美元安全,){}公共函数someMethod(){/ /注销用户编程美元这- >安全- >注销();/ /使用这个可选参数如果你喜欢不验证/ /根据注销侦听器配置CSRF令牌美元这- >安全- >注销(validateCsrfToken:假);/ /……}}改进密码表单字段
一个常见的做法在处理用户密码是添加形式明文密码字段作为一个地图上未标明的财产和散列密码存储在数据库中。在Syob娱乐下载mfony 6.2我们改善PasswordType场,你可以配置更容易散列密码存储的属性:
1 2 3 4 5 6 7 8 9
美元构建器- >add (“plainPassword”,PasswordType::类,/ /散列的结果将存储在明文密码/ /属性称为“密码”的对象传递给形式“hash_property_path”= >“密码”,/ /最小化明文密码泄漏的风险/ / ' hash_property_path '选项只能用于地图上未标明的属性“映射”= >假]);简单的注销CSRF保护
在前面的Symfony版ob娱乐下载本我们简化的配置登录CSRF保护。在Syob娱乐下载mfony 6.2我们也简化了注销CSRF保护。而不是处理低级csrf_token_generator选项,您现在可以设置enable_csrf:真注销你的防火墙的配置中得到相同的结果:
1 2 3 4 5 6
安全:防火墙:主要:注销:- csrf_token_generator: security.csrf.token_generator+ enable_csrf:真的csrf_token_generator选项仍然可用,以防您的应用程序使用一个定制的CSRF令牌生成器。
更简单的方法让防火墙配置
提供的
雨果Alliaume
在# 46066。
防火墙安全是最重要的一个元素:它定义了应用程序的哪些部分是安全的和你的用户将如何能够进行身份验证(例如登录表单,API牌等)。
在Syob娱乐下载mfony 6.2我们使其更容易获得的信息由于新防火墙对于一个给定的请求getFirewallConfig ()方法添加到安全服务:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21日22日23日24
使用ob娱乐下载\包\SecurityBundle\安全;使用ob娱乐下载\包\SecurityBundle\安全\FirewallConfig;使用ob娱乐下载\组件\HttpFoundation\RequestStack;/ /……类SomeService{公共函数__construct(私人安全美元安全、私人RequestStack美元requestStack,){}公共函数someMethod(){美元请求=美元这- >requestStack- >getCurrentRequest ();/ * *@varFirewallConfig |零* /美元firewallConfig=美元这- >安全- >getFirewallConfig (美元请求);美元firewallName=美元firewallConfig吗?- >getName ();/ /……}}
Javier Eguiluz is a certified Symfony engineer.
Get certified! Online exams available in all countries.
Register Now