使用预先认证的安全防火墙
编辑本页警告:您正在浏览的文档欧宝官网下载appob娱乐下载Symfony 2.3，现已不再维护。
读本页的更新版本用于Syob娱乐下载mfony 6.2(当前稳定版本)。
使用预先认证的安全防火墙
包括Apache在内的一些web服务器已经提供了许多身份验证模块。这些模块通常设置一些环境变量，用于确定哪个用户正在访问您的应用程序。Symfony开箱即用，支持大多ob娱乐下载数身份验证机制。这些请求被称为前验证请求，因为用户在到达应用程序时已经过身份验证。
X.509客户端证书认证
当使用客户端证书时，您的web服务器将自己完成所有的身份验证过程。例如，对于Apache，您将使用SSLVerifyClient要求指令。
在安全配置中为特定防火墙启用x509身份验证:
- YAML
- XML
- PHP
1 2 3 4 5 6 7 8 9
# app / config / security.yml安全:#……防火墙:secured_area:模式:^ /x509:供应商:your_user_provider缺省情况下，防火墙提供SSL_CLIENT_S_DN_Email变量设置为用户提供程序，并设置SSL_CLIENT_S_DN作为证书PreAuthenticatedToken．属性可以覆盖这些参数用户和凭证分别在x509防火墙配置中的关键字。
请注意
身份验证提供者将只通知用户提供者发出请求的用户名。类引用的“用户提供程序”将需要创建(或使用)提供者配置参数(your_user_provider配置例中)。这个提供程序将把用户名转换为您选择的User对象。有关创建或配置用户提供程序的更多信息，请参见:
此工作，包括代码示例，是根据创作共用BY-SA 3.0许可证。
