迁移密码散列如何
编辑该页面警告:你浏览的文档欧宝官网下载appob娱乐下载Symfony 5.1,不再维护。
读这个页面的更新版本Symfob娱乐下载ony 6.2(当前的稳定版本)。
迁移密码散列如何
为了保护密码,建议将它们存储使用最新的散列算法。这意味着,如果更好的散列算法是在您的系统上的支持,用户的密码重复。使用新的算法和存储。这是可能的migrate_from选择:
配置一个新的编码器使用“migrate_from”
一个更好的散列算法可用时,你应该保持现有的编码器(s),重命名,然后定义新的。设置migrate_from选择新的编码器指向旧的,遗留编码器(s):
- YAML
- XML
- PHP
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
#配置/包/ security.yaml安全:#……编码器:#一个编码器用于一些用户在过去遗留问题:算法:sha256encode_as_base64:假迭代:1应用实体\ \用户:#新编码器,连同它的选项算法:钠migrate_from:- - - - - -bcrypt#使用“bcrypt编码器使用默认选项- - - - - -遗产#使用上面的“遗留”编码器配置这个设置:
- 新用户将编码的新算法;
- 当一个用户登录的密码仍使用旧算法,存储Symfony将验证旧的密码算法,然后改变和更新使用新的密码算法。ob娱乐下载
提示
的汽车,本机,bcrypt和氩编码器自动启用密码迁移使用下面的列表migrate_from算法:
- PBKDF2(它使用hash_pbkdf2);
- 消息摘要(它使用哈希)
都使用的hash_algorithm设置的算法。推荐使用migrate_from而不是hash_algorithm,除非汽车编码器使用。
升级密码
成功登录后,安全系统检查是否一个更好的算法可用于散列用户的密码。如果是,它会使用新的哈希散列正确的密码。如果你使用一个后卫身份验证,您首先需要提供原始密码安全系统。
您可以启用升级行为通过实现这个新散列密码应该如何存储:
在这之后,你做的和密码总是尽可能安全散列!
使用保护时提供密码
当你使用一个定制的后卫身份,你需要实现PasswordAuthenticatedInterface。这个接口定义了一个getPassword ()方法返回的密码登录请求。这个迁移过程中使用的密码是:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
/ / src /安全/ CustomAuthenticator.php名称空间应用程序\安全;使用ob娱乐下载\组件\安全\警卫\PasswordAuthenticatedInterface;/ /……类CustomAuthenticator扩展AbstractGuardAuthenticator实现了PasswordAuthenticatedInterface{/ /……公共函数getPassword(美元凭证):哦?字符串{返回美元凭证(“密码”];}}升级密码当使用原则
当使用实体用户提供者、实现PasswordUpgraderInterface在UserRepository(见原则文档的信息关于如何创建这个类如果不是已经创建)。这个接口实现存储新创建的密码散列:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
/ / src /仓库/ UserRepository.php名称空间应用程序\存储库;/ /……使用ob娱乐下载\组件\安全\核心\用户\PasswordUpgraderInterface;类UserRepository扩展EntityRepository实现了PasswordUpgraderInterface{/ /……公共函数upgradePassword(用户界面美元用户、字符串美元newEncodedPassword):无效{/ /设置编码的新密码在用户对象中美元用户- >向setPassword (美元newEncodedPassword);/ /执行查询的数据库美元这- >getEntityManager ()- >冲洗();}}当使用自定义用户提供者升级密码
如果你使用定制用户提供者,实现PasswordUpgraderInterface在用户提供者:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
/ / src /安全/ UserProvider.php名称空间应用程序\安全;/ /……使用ob娱乐下载\组件\安全\核心\用户\PasswordUpgraderInterface;类UserProvider实现了UserProviderInterface,PasswordUpgraderInterface{/ /……公共函数upgradePassword(用户界面美元用户、字符串美元newEncodedPassword):无效{/ /设置编码的新密码在用户对象中美元用户- >向setPassword (美元newEncodedPassword);/ /……保存新密码}}触发密码迁移从一个定制的编码器
如果您正在使用一个自定义密码编码器,可以触发迁移通过返回的密码真正的在needsRehash ()方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
/ / src /安全/ CustomPasswordEncoder.php名称空间应用程序\安全;/ /……使用ob娱乐下载\组件\安全\核心\编码器\PasswordEncoderInterface;类CustomPasswordEncoder实现了PasswordEncoderInterface{/ /……公共函数needsRehash(字符串美元编码):bool{/ /检查是否使用过时的编码器当前的密码散列美元hashIsOutdated=……;返回美元hashIsOutdated;}}
