如何创建并启用自定义用户跳棋
编辑该页面如何创建并启用自定义用户跳棋
在身份验证的用户,可能需要额外的检查来验证,如果确定是允许用户登录。通过定义一个自定义用户检查器,您可以定义每个防火墙应该使用哪个检查程序。
创建一个自定义用户检查
用户检查是必须实现的类UserCheckerInterface。这个接口定义了两个方法checkPreAuth ()和checkPostAuth ()执行检查之前和之后的用户身份验证。如果一个或多个条件不满足,抛出一个异常,扩展了AccountStatusException类。考虑使用CustomUserMessageAccountStatusException,扩展了AccountStatusException并允许自定义错误消息显示给用户:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17日18 19 20 21日22日23日24日25日26日27 28 29 30 31 32 33 34
名称空间应用程序\安全;使用应用程序\实体\用户作为AppUser;使用ob娱乐下载\组件\安全\核心\异常\AccountExpiredException;使用ob娱乐下载\组件\安全\核心\异常\CustomUserMessageAccountStatusException;使用ob娱乐下载\组件\安全\核心\用户\UserCheckerInterface;使用ob娱乐下载\组件\安全\核心\用户\用户界面;类UserChecker实现了UserCheckerInterface{公共函数checkPreAuth(用户界面美元用户):无效{如果(!美元用户运算符AppUser) {返回;}如果(美元用户- >isDeleted ()) {/ /消息传递给这个异常是显示给用户扔新CustomUserMessageAccountStatusException (“你的用户帐户已不复存在。”);}}公共函数checkPostAuth(用户界面美元用户):无效{如果(!美元用户运算符AppUser) {返回;}/ /用户账户过期了,用户可能会通知如果(美元用户- >isExpired ()) {扔新AccountExpiredException (“……”);}}}启用自定义用户检查
接下来,确保你的用户检查程序注册为一个服务。如果你使用默认的服务。yaml的配置,服务自动注册。
剩下的要做的就是检查添加到所需的防火墙,用户的价值是服务id检查程序:
1 2 3 4 5 6 7 8 9
#配置/包/ security.yaml#……安全:防火墙:主要:模式:^ /user_checker:App \安全\ UserChecker#……使用多个用户跳棋
6.2
的ChainUserChecker6.2类添加在Symfony。ob娱乐下载
通常有多个身份验证应用程序入口点(如传统的基于表单的登录和API)可能有独特的检查规则为每个入口点以及公共规则对于所有入口点。允许使用多个用户检查防火墙,一个服务ChainUserChecker类为每个防火墙创建。
用链式用户检查,首先您需要标签与用户检查服务security.user_checker。<防火墙>标签(<防火墙>是防火墙的名字在你的安全配置)。服务标签还支持优先级属性,允许您定义用户检查的顺序被称为:
1 2 3 4 5 6 7 8 9 10 11 12
#配置/ services.yaml#……服务:App \安全\ AccountEnabledUserChecker:标签:- - - - - -{名称:security.user_checker.api,优先级:10}- - - - - -{名称:security.user_checker.main,优先级:10}App \安全\ APIAccessAllowedUserChecker:标签:- - - - - -{名称:security.user_checker.api,优先级:5}一旦你的检查服务标记,接下来您需要配置您的防火墙使用security.user_checker.chain。<防火墙>服务:
1 2 3 4 5 6 7 8 9 10 11 12 13
#配置/包/ security.yaml#……安全:防火墙:api:模式:^ / apiuser_checker:security.user_checker.chain.api#……主要:模式:^ /user_checker:security.user_checker.chain.main#……
这项工作,包括代码示例,许可下Creative Commons冲锋队3.0许可证。
