通过用户名和密码认证用户

身份验证提供者将尝试根据用户提供的凭据对用户进行身份验证。通常是用户名和密码。大多数web应用程序存储用户的用户名和用户密码的散列，并结合随机生成的salt。这意味着平均身份验证将包括从用户数据存储中获取salt和散列密码，将用户刚刚提供的密码(例如使用登录表单)与salt进行散列，并将两者进行比较，以确定给定的密码是否有效。

类提供了此功能DaoAuthenticationProvider．对象中获取用户的数据UserProviderInterface，使用PasswordEncoderInterface创建密码散列，如果密码有效，则返回一个已验证的令牌:

12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

使用ob娱乐下载＼组件＼安全＼核心＼身份验证＼提供者＼DaoAuthenticationProvider；使用ob娱乐下载＼组件＼安全＼核心＼编码器＼EncoderFactory；使用ob娱乐下载＼组件＼安全＼核心＼用户＼InMemoryUserProvider；使用ob娱乐下载＼组件＼安全＼核心＼用户＼UserChecker；＄userProvider＝新InMemoryUserProvider ([“管理”= > [//密码为"foo"“密码”= >“5 fz2z8qika7utz4bykoc + GsReLf569mSKDsfods6LYQ8t + a8EW9oaircfMpmaLbPBh4FOBiiFyLfuZmTSUwzZg = =”，“角色”= > [“ROLE_ADMIN”]，]，]);//一些额外的检查:帐户是否启用，锁定，过期等。＄userChecker＝新UserChecker ();//密码编码器的数组(见下面)＄encoderFactory＝新EncoderFactory(…);＄daoProvider＝新DaoAuthenticationProvider (＄userProvider，＄userChecker，“secured_area”，＄encoderFactory）;＄daoProvider->验证(＄unauthenticatedToken）;

密码编码器工厂

的DaoAuthenticationProvider使用编码器工厂为给定类型的用户创建密码编码器。这允许您针对不同类型的用户使用不同的编码策略。默认的EncoderFactory接收编码器数组:

12 3 4 5 6 7 8 9 10 11 12 13 14

使用Acme＼实体＼LegacyUser；使用ob娱乐下载＼组件＼安全＼核心＼编码器＼EncoderFactory；使用ob娱乐下载＼组件＼安全＼核心＼编码器＼MessageDigestPasswordEncoder；使用ob娱乐下载＼组件＼安全＼核心＼用户＼用户；＄defaultEncoder＝新MessageDigestPasswordEncoder (“sha512”，真正的，5000）;＄weakEncoder＝新MessageDigestPasswordEncoder (md5的，真正的，1）;＄编码器=[用户]：：类= >＄defaultEncoder, LegacyUser：：类= >＄weakEncoder，/ /……];＄encoderFactory＝新EncoderFactory (＄编码器）;

每个编码器都应该实现PasswordEncoderInterface或者是一个带有a的数组类和一个参数键，该键允许编码器工厂仅在需要时构造编码器。

创建自定义密码编码器

有许多内置的密码编码器。但如果你需要创建自己的，它只需要遵循以下规则:

1. 类必须实现PasswordEncoderInterface；

2. 的实现encodePassword ()而且isPasswordValid ()首先必须确保密码不太长，即密码长度不超过4096个字符。这是出于安全原因(参见cve - 2013 - 5750)，你可以使用isPasswordTooLong ()检查方法:

   12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

   使用ob娱乐下载＼组件＼安全＼核心＼编码器＼BasePasswordEncoder；使用ob娱乐下载＼组件＼安全＼核心＼异常＼BadCredentialsException；类FoobarEncoder扩展BasePasswordEncoder｛公共函数encodePassword（＄生，＄盐）｛如果（＄这->isPasswordTooLong (＄生)) {扔新BadCredentialsException (无效的密码。）;｝/ /……｝公共函数isPasswordValid（＄编码，＄生，＄盐）｛如果（＄这->isPasswordTooLong (＄生)) {返回假；｝/ /……}}

使用密码编码器

当getEncoder ()方法调用时，将user对象作为其第一个参数，则它将返回类型为的编码器PasswordEncoderInterface应该用来编码这个用户的密码:

12 3 4 5 6 7 8 9 10 11 12 13 14

// Acme\Entity\LegacyUser＄用户=……;//提交的密码，例如注册时＄plainPassword=……;＄编码器＝＄encoderFactory->getEncoder (＄用户）;//返回$weakEncoder(见上文)＄encodedPassword＝＄编码器->encodePassword (＄plainPassword，＄用户->getSalt ());＄用户->向setPassword (＄encodedPassword）;/ /……保存用户

现在，当你想检查提交的密码是否正确时(例如，当你试图登录时)，你可以使用:

1 2 3 4 5 6 7 8 9 10 11

//获取Acme\Entity\LegacyUser＄用户=……;//提交的密码，例如从登录表单＄plainPassword=……;＄validPassword＝＄编码器->isPasswordValid (＄用户->getPassword (),//编码的密码＄plainPassword，//提交的密码＄用户->getSalt ());

认证成功和失败事件

当提供者对用户进行身份验证时，asecurity.authentication.success事件被分派。但是要注意-这个事件会触发，例如，在每一个如果您有基于会话的身份验证，则请求。看到security.interactive_login下面如果你需要做些什么当用户实际上登录。

当提供者尝试身份验证但失败时(即抛出AuthenticationException),一个security.authentication.failure事件被分派。你可以听security.authentication.failure事件，以便记录失败的登录尝试。

安全事件

的security.interactive_login事件在用户主动登录到您的网站后触发。重要的是要将此操作与非交互式身份验证方法区分开来，例如:

• 基于会话的身份验证。
• 使用HTTP基本标头进行身份验证。

你可以听security.interactive_login事件，以便在用户每次登录时给他们一个欢迎的闪光消息。

的security.switch_user事件将在每次激活switch_user防火墙侦听器。