Symfony2-登录检查密码

Question

我有一个自定义用户提供程序，可在其中从数据库中检索密码。 该密码基于text+username 。

在Symfony login_check流程中，我希望密码字段等于此password field的输入文本+ username field login_check password field的输入文本，而不仅仅是基于密码字段中的输入文本。

有没有办法做到这一点 ？

简而言之，我想强制symfony检查在用户提供程序中定义的密码是否等于_password字段+ _username字段

Answer 1

为此，您还需要纠正自定义身份验证提供程序。 您可以在此处查看文档以完成此操作：

http://symfony.com/doc/current/security/custom_authentication_provider.html

基本上克隆默认密码，然后将更改添加到密码检查器中。

您也可以按照自定义用户提供程序文档的建议完成此操作：

如果您的外部用户使用不同的方法加密了密码，则您需要做更多的工作，以使Symfony正确地编码密码。 这超出了本条目的范围，但将包括对MessageDigestPasswordEncoder进行子类化，以及重写mergePasswordAndSalt方法。

http://symfony.com/doc/current/security/custom_provider.html

似乎您可能将用户名字段用作某种形式的盐，这样在编写完整的自定义身份验证后可能更容易完成