使用symfony和用户提供程序的登录信息

Question

我想了解安全性如何与用户提供程序一起使用。 在security.yaml中，我可以写：

   providers:
       entity_provider:
           entity:
               class: App\Entity\User
               property: userLogin
...
   firewalls:
...
           json_login:
               username_path: userLogin

因此，将“ userLogin”定义为适当的字段，以用作“用户名”进行身份验证。 那是对的吗？ 然后，为什么我的User类似乎必须实现Symfony\\Component\\Security\\Core\\User\\UserInterface::getUsername() ？ 如果这些函数返回与conf不同的东西，应该怎么办？ 在哪种情况下将使用一种而不是其他？

Answer 1

在Symfony\\Component\\Security\\Core\\User\\UserInterface::getUsername()方法Symfony\\Component\\Security\\Core\\User\\UserInterface::getUsername()来检查wich属性是否用作标识符，在身份验证器中使用，在防火墙中使用...将由所有身份验证方法。 就您而言，您应该写

/**
 * @return string
 */
public function getUsername(): ?string
{
    return $this->userLogin;
}

当您在常规网页上提交登录表单时，将查看conf文件中的属性。 这是多余的。