通过第三方REST API进行Symfony2身份验证

Question

我正在使用Symfony2编写一个应用程序，它将与Wordnik REST API连接 。

目前，Wordnik API不提供OAuth功能，因此我必须接受用户名和密码，然后我将透明地传递给API接口。

我想将此API身份验证集成到Symfony2的安全系统中，但到目前为止，我还无法确定最佳实现路由是什么。

我不认为自定义用户提供程序是正确的，因为密码不存储在我的系统中。 有关自定义身份验证提供程序的所有示例似乎都与将应用程序的一部分保护为 API有关，而不是针对 REST API。

我不清楚FOSUserBundle在多大程度上有助于解决这个问题。

理想的流程：

• 用户提供凭据。
• 凭据将传递给第三方REST API
• 如果凭据正确：
  • 如果相应的“第三方用户”实体不存在，则由我的应用程序创建。
  • 使用此“第三方用户”实体对用户进行身份验证。

在Symfony2安全上下文中实现此功能的最佳方法是什么？

谢谢！

相关问题：

• 在Symfony2上通过外部API配置用户身份验证时出现问题

Answer 1

您必须实现自定义身份验证提供程序，如下所述： http ： //symfony.com/doc/current/cookbook/security/custom_authentication_provider.html

我不能告诉你最好的方法是什么，只是为了帮助你开始：你创建一个监听器，一个令牌，一个提供者和一个工厂。

侦听器的attemptAuthentication方法获取用户提供的凭据，并使用该输入创建新的令牌。 在方法结束时，您将添加：return $ this-> authenticationManager-> authenticate（$ token）;

您的提供程序将在authenticate方法中使用此标记来发送API请求。

对于不存在的用户，您有两个选择： - 在API调用之后在authenticate方法中创建用户，并在您检查它是否已经存在之后我认为不是他们的方式 - 创建您自己的身份验证失败处理程序，如https ：//github.com/symfony/symfony/blob/master/src/Symfony/Component/Security/Http/Authentication/DefaultAuthenticationFailureHandler.php但是在onAuthenticationFailure方法的顶部添加if（$ exception instanceof UsernameNotFoundException &&（null！ == $ token = $ exception-> getToken（））&& $ token instanceof YourWordnikToken）{//在此处创建该用户}

这只是基本的想法，它是如何工作的...我在IRC上用昵称hacfi - 请告诉我你是否需要进一步的指导