使用前验证安全防火墙
编辑该页面警告:你浏览的文档欧宝官网下载appob娱乐下载Symfony 2.5,不再维护。
读这个页面的更新版本Symfob娱乐下载ony 6.3(当前的稳定版本)。
使用前验证安全防火墙
提供的身份验证模块已经很多一些web服务器,包括Apache。这些模块通常设置一些环境变量可以用来确定哪些用户访问您的应用程序。开箱即用的,Symfony支持身ob娱乐下载份验证机制。这些请求被称为前验证请求,因为用户已经通过身份验证时达到您的应用程序。
x客户端证书身份验证
当使用客户端证书,你的网络服务器所做的所有身份验证过程本身。与Apache,例如,您将使用SSLVerifyClient要求指令。
使x509特定防火墙身份验证的安全配置:
1 2 3 4 5 6 7
# app / config / security.yml安全:防火墙:secured_area:模式:^ /x509:供应商:your_user_provider默认情况下,防火墙提供了SSL_CLIENT_S_DN_Email用户变量提供者,并设置SSL_CLIENT_S_DN作为凭证PreAuthenticatedToken。你可以覆盖这些设置用户和凭证键分别在x509防火墙配置。
请注意
身份验证提供者只会通知用户提供者发出请求的用户名。您将需要创建(或使用)一个“用户提供者”所引用的提供者配置参数(your_user_provider在配置的例子)。这个提供者将把用户名到您所选择的用户对象。在创建或配置一个用户的更多信息提供者,见:
这项工作,包括代码示例,许可下Creative Commons冲锋队3.0许可证。
