通过第三方REST API进行Symfony2身份验证

Question

我正在使用Symfony2编写一个应用程序，它将与Wordnik REST API接口。

目前，WordnikAPI不提供OAuth功能，因此我必须接受用户名和密码，然后将其透明地传递给API接口。

我想将此API身份验证集成到Symfony2的安全系统中，但到目前为止，我还无法确定最佳的实现路线。

我认为自定义用户提供程序不正确，因为密码没有存储在我的系统中。所有关于自定义身份验证提供程序的示例似乎都涉及到将应用程序的一部分作为API进行安全保护，而不是针对REST API。

我也不清楚FOSUserBundle在多大程度上帮助解决了这个问题。

理想的流量：

• 用户提供凭据
• 凭据将传递给第三方REST API
• 如果凭据正确：
  • 我的应用程序将创建一个对应的“第三方用户”实体（如果它不存在）
  • 使用此“第三方用户”实体对用户进行身份验证

  在Symfony2安全上下文中实现这一点的最佳方法是什么？

  谢谢！

  相关问题：

  • 在Symfony2上通过外部API配置用户身份验证时出现问题

Answer 1

您必须实现自定义身份验证提供程序，如中所述：http://symfony.com/doc/current/cookbook/security/custom_authentication_provider.html

我不能告诉你最好的方法是什么，只是为了帮助你开始：你创建一个监听器、一个令牌、一个提供者和一个工厂。

侦听器的尝试身份验证方法获取用户提供的凭据，并使用该输入创建新的Token。在方法的末尾，您将添加一个：返回$this-

您的提供商将在authenticate方法中使用此令牌发送API请求。

对于不存在的用户，您有两个选项：-在API调用之后在authenticate方法中创建一个用户，并在您检查它是否已经存在之后（我认为这不是他们的做法）-创建您自己的身份验证失败处理程序，如下所示https://github.com/symfony/symfony/blob/master/src/Symfony/Component/Security/Http/Authentication/DefaultAuthenticationFailureHandler.php但是在onAuthenticationFailure方法的顶部，您添加了if（$exception instanceof UsernameNotFoundException）

这只是它的基本原理...我在IRC上，昵称是hacfi——如果你需要进一步的指导，请告诉我