如何在Silex中正确配置SecurityProvider

Question

我正在尝试使用Symfony的安全组件，该组件包含在Silex PHP框架中。不幸的是，我不能得到任何地方与Silex文档，因为它只列出了一些需求，没有给出任何完整的工作示例。

有一个参数列表，Silex需要注册SecurityProvider;应该是什么呢?

一般. .如何在Silex中正确配置SecurityProvider ?

谁能张贴一些片段/指导我到一些隐藏的网页与说明请?

Answer 1

我对此有点纠结。假设您指的是接受用户名和密码的表单输入，并且还使用Bcrypt password_compat库，我可以发布一些我使用的代码。我使用单独的控制器，所以你可能要适应它，以适应您的应用程序。我似乎遗漏的主要部分是表单数组的username_parameter和password_parameter键。它们在Silex上根本没有记录，我在博客文章和symfony的文档中找到了它们。这是我的完整源代码的链接。这是一个个人沙盒类型的项目。https://github.com/tmpjr/itaya

// app.php
$app->register(new SecurityServiceProvider(), array(
'security.firewalls' => array(
    // Login URL is open to everybody.
    'login' => array(
        'pattern' => '^/login$',
        'anonymous' => true,
    ),
    // Any other URL requires auth.
    'index' => array(
        'pattern' => '^.*$',
        'form'      => array(
            'login_path'         => '/login',
            'check_path'        => '/login_check',
            'username_parameter' => 'username',
            'password_parameter' => 'password',
        ),
        'anonymous' => false,
        'logout'    => array('logout_path' => '/logout'),
        'users'     => $app->share(function() use ($app) {
            return new ItayaUserProvider($app);
        }),
    ),
),
));
// Define a custom encoder for Security/Authentication
$app['security.encoder.digest'] = $app->share(function ($app) {
    // uses the password-compat encryption
    return new BCryptPasswordEncoder(10);
});

这里是UserProvider

的相关部分

public function loadUserByUsername($username)
    {
        //$this->app['monolog']->addDebug('xxxUSERNAME: ' . $username);
        $stmt = $this->app['db']->executeQuery("SELECT * FROM user WHERE username = ?", array(strtolower($username)));
        if (!$user = $stmt->fetch()) {
            throw new UsernameNotFoundException(sprintf('Username "%s" does not exist.', $username));
        }
        return new User($user['username'], $user['pwd_hash'], explode(',', $user['roles']), true, true, true, true);
    }