Symfonyのガードコンポーネント：カスタム認(rèn)証の合理化

Symfony 2.8および3がガードコンポーネントを?qū)毪?、カスタム認(rèn)証の作成を大幅に簡(jiǎn)素化しました。 Symfonyのセキュリティシステムとシームレスに統(tǒng)合すると、Guardは認(rèn)証チェーン全體を管理する統(tǒng)一されたインターフェイスを提供します。これにより、認(rèn)証プロセスの広範(fàn)なカスタマイズ、フォームの提出、資格検証、および成功した認(rèn)証試行と失敗の両方の両方の試みを取り扱うことができます。 その適応性は、フォーム、トークンベース、ソーシャルメディア、API認(rèn)証など、さまざまな認(rèn)証タイプにまで拡張され、「覚えている」機(jī)能とロールベースのアクセス制御をサポートします。 重要なことに、ガードは、既存のsymfonyセキュリティメカニズムを交換するのではなく強(qiáng)化します。 form_loginのような方法は機(jī)能のままです。

この記事では、ROLE_ADMINアクセスを必要とする基本的なフォーム認(rèn)証を示しています。従來(lái)のフォーム認(rèn)証は依然として実行可能ですが、ガードの合理化されたアプローチが強(qiáng)調(diào)されています。 同じ原則が他の認(rèn)証方法にも當(dāng)てはまります。 ガード認(rèn)証を使用したサンプルSymfonyアプリケーションは、[このリポジトリ]（link_to_repository_here-利用可能な場(chǎng)合は実際のリンクに置き換えます）を介して利用できます。

セキュリティ構(gòu)成

機(jī)能的なセキュリティ構(gòu)成では、ユーザークラス（ユーザーデータを表す）とユーザーパバイダー（ユーザーデータの取得）が必要です。 簡(jiǎn)単にするために、Symfonyのデフォルトユーザークラスを使用してInmemoryユーザープロバイダーを使用します。

ファイルは次のように開(kāi)始されます：security.yml

security:
    providers:
        in_memory:
            memory:
                users:
                    admin:
                        password: admin
                        roles: 'ROLE_ADMIN'

（

ファイルの包括的な詳細(xì)については、Symfony Webサイトを參照してください。）security.yml

ファイアウォールは

キー：firewallsの下で定義されています

        secured_area:
            anonymous: ~
            logout:
                path:   /logout
                target: /
            guard:
                authenticators:
                    - form_authenticator

これにより、匿名アクセスが許可され、

がログアウトパスとして指定されます。 /logoutキーは、guard（私たちのサービス名）を認(rèn)証者として指定します。 form_authenticatorアクセスルールが指定されています：

認(rèn)証されていないユーザーのみがアクセスできます

    access_control:
            - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
            - { path: ^/, roles: ROLE_ADMIN }

;他のすべてのパスには

。/loginが必要です ROLE_ADMINログインコントローラー

ログインフォームとコントローラーは、

：

で定義されています。 DefaultController

このアクションには、基本的なログインフォームが表示されます（小枝テンプレートによってレンダリングされます）。

  /**
   * @Route("/login", name="login")
   */
  public function loginAction(Request $request)
  {
    // ... (Existing code to handle user and authentication error) ...
  }

認(rèn)証者サービス

ガード

サービスは

：

で定義されています form_authenticator services.yml

クラス（以下で詳しく説明）は

services:
    form_authenticator:
          class: AppBundle\Security\FormAuthenticator
          arguments: ["@router"]

：

拡張されます FormAuthenticator このクラスは、ガード認(rèn)証パイプラインを?qū)g裝しています：AbstractGuardAuthenticator

• getCredentials()：郵便リクエストから/login。
への資格情報(bào)を抽出します
• getUser()：ユーザー名に基づいてユーザーを取得します。
• checkCredentials()：保存されたパスワードに対してパスワードを検証します。
• onAuthenticationSuccess()：成功したログインでホームページにリダイレクトします。
• onAuthenticationFailure()：エラーメッセージを使用してログインページにリダイレクトします。
• ：認(rèn)証が必要なときにログインページにリダイレクトします。start()
• ：「覚えておいてください」機(jī)能がサポートされているかどうかを示します supportsRememberMe()
結(jié)論

これは、ガードコンポーネントを使用した機(jī)能的ログインシステムを示しています。 複數(shù)の認(rèn)証機(jī)が共存することができ、エントリポイント仕様が必要です。 既存のSymfonyセキュリティ機(jī)能を補(bǔ)完します

よくある質(zhì)問(wèn)（FAQ）

提供されているFAQSセクションでは、他の方法、カスタマイズオプション、役割の処理、パスワードエンコーディング、データベースおよびソーシャル認(rèn)証での使用など、ガード認(rèn)証のさまざまな側(cè)面の詳細(xì)な説明を提供します。 これらの答えは包括的であり、一般的な懸念に対処しています

以上がSymfony 3でガードを使用したより簡(jiǎn)単な認(rèn)証の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。