ZF2：Zend_Auth和Doctrine如何绕过setCredentialValue检查，即当不需要密码检查时

Question

我已经用Zend_Auth ＆ Doctrine实现了一个登录模块，并且按预期可以正常工作，现在我也已经在该模块中实现了Social login ，在这种情况下，我需要绕过Password检查，因为在这种情况下，在这种情况下不需要Password用户通过第三方供应商（比如Facebook等）验证。

因此，在进行社交登录尝试的情况下，我已经按功能进行了修改，

在controller

$authService = $this->getServiceLocator()->get('Zend\Authentication\AuthenticationService');
$adapter = $authService->getAdapter();
$adapter->setIdentityValue($userProfile->email);
$adapter->setCredentialValue('NA'); //  <----- I have used "NA" to notify its an social login

并在module.config.php

'doctrine' => array(
        'authentication' => array(
            'orm_default' => array(
                'object_manager' => 'Doctrine\ORM\EntityManager',
                'identity_class' => 'Account\Entity\Account',
                'identity_property' => 'username',
                'credential_property' => 'password',
                'credential_callable' => function(Entity\Account $user, $passwordGiven) {
                    if($passwordGiven == 'NA')
                        return true;
                    else
                        return md5($passwordGiven) == $user->getHpassword();
                },
            )
        ),

它的工作正常，但是我不确定这是正确的方法吗？ 任何建议或更可行的方法。

Answer 1

教义authentication类在此处从DoctrineModule的module.config.php中注册：

'doctrine' => array(
    'doctrine_factories' => array(
        'cache'                 => 'DoctrineModule\Service\CacheFactory',
        'eventmanager'          => 'DoctrineModule\Service\EventManagerFactory',
        'driver'                => 'DoctrineModule\Service\DriverFactory',
        'authenticationadapter' => 'DoctrineModule\Service\Authentication\AdapterFactory',
        'authenticationstorage' => 'DoctrineModule\Service\Authentication\StorageFactory',
        'authenticationservice' => 'DoctrineModule\Service\Authentication\AuthenticationServiceFactory',
    )
)

您可以使用自定义工厂轻松覆盖这些配置。

我不确定管理这一切的最佳方法是什么，因为我不知道您对社交服务的身份验证是什么样的。 您可以覆盖这些工厂中的任何工厂，并添加自定义逻辑以从社交认证服务注入您的Identity 。

但是，也许根本不使用教义式身份验证，而是将两种身份验证解决方案组合到一个自定义身份验证服务类中，甚至会更好。 那取决于你。

我将举一个例子，通过覆盖存储工厂类，在学说认证存储中设置您的社会服务的$identity 。 这将使您了解如何使用这些东西。

在您的应用程序module.config.php中，用您的自定义工厂类覆盖存储工厂的密钥（确保您的模块在主义模块之后加载，因此在配置合并时该密钥将被覆盖）：

'doctrine' => array(
    'doctrine_factories' => array(
        'authenticationstorage' => 'Application\Service\Authentication\CustomStorageFactory',
    )
)

现在，在您的应用程序文件夹中创建此自定义类。 例如，您的CustomStorageFactory可能看起来像这样：

<?php

namespace Application\Service\Authentication;

use DoctrineModule\Authentication\Storage\ObjectRepository;
use Zend\ServiceManager\ServiceLocatorInterface;
use DoctrineModule\Service\Authentication\StorageFactory;

/**
 * Customized factory to inject identity from social authentication
 */
class CustomStorageFactory extends StorageFactory
{
    /**
     * @param \Zend\ServiceManager\ServiceLocatorInterface $serviceLocator
     * @return \Zend\Authentication\AuthenticationService
     */
    public function createService(ServiceLocatorInterface $serviceLocator)
    {
        // Construct storage like normally by calling parent class
        $doctrineStorage = parent::__construct($serviceLocator);

        // Write the identity into the storage
        $socialService = $serviceLocator->get('SocialAuthenticationService');
        if($socialService->hasIdentity()){
            $identity = $socialService->getIdentity();
            $doctrineStorage->write($identity);
        }

        // return the storage
        return $doctrineStorage;
    }
}

现在您可以执行以下操作：

$serviceLocator= $this->getServiceLocator();
$authService = $serviceLocator->get(`Zend\Authentication\AuthenticationService`);

// Check if we have identity, if not we authenticate
if(!$authService->hasIdentity()){
    $authService->authenticate();
)
$authService->getIdentity();