Symfony安全/自定义用户提供程序：如何在自定义用户提供程序中获取登录密码？

Question

我在我的系统中使用Symfony Security和自定义用户提供程序。 它通过Web服务为用户提供。
我根据本教程（ http://symfony.com/doc/current/cookbook/security/custom_provider.html ）配置提供程序。

这是检查用户的功能：

public function loadUserByUsername($username)
{
    $userData = webServiceCheckUser($username);
    // return an array whit user credentials
    if ($userData) {
        $password = $userData['password'];
        $salt = $userData['salt'];
        $roles = $userData['roles'];
        $user = new WebserviceUser($username, $password, $salt, $roles);
        return $user;
    }
    throw new UsernameNotFoundException(sprintf('Username "%s" does not exist.', $username));
}

这很好用，函数webServiceCheckUser()使用用户名调用Web服务，然后返回一个包含用户数据的数组。 但现在我需要通过另一个需要用户的用户名和加密密码的Web服务来检查用户以验证他。 我有一个函数加密明文密码，就像Web服务正在等待，但我无法获取用户在自定义用户提供程序类中的表单登录中键入的密码。 如果我可以获得已加密的密码也可以。 要么解决问题。

无论如何要做到这一点？

Answer 1

@Pazi是正确的，因为构建自己的自定义身份验证提供程序将起作用。 但是，这不是一件容易的事。

另一种方法是覆盖DaoAuthenticationProvider并将密码传递给loadUser函数。

security_listeners.xml:        
    <parameter key="security.authentication.provider.dao.class">
      Symfony\Component\Security\Core\Authentication\Provider\DaoAuthenticationProvider
    </parameter>

或许是一个黑客，但它可以节省大量的工作。