使用Symfony登录表单验证器进行身份验证时出错

Question

我的身份验证系统完全正常工作（我遵循了文档教程）https://symfony.com/doc/current/security/form_login_setup.html).

但我有一个问题：当恶意用户禁用必需的密码字段并尝试登录时，我会收到一个错误500“警告：空密码”

认证系统在一种情况下不起作用：

当用户名与数据库中存储的用户名匹配，但密码为空，并且我尝试登录时，就会出现500 Twig错误。

Symfony告诉我错误来自：UserPasswordEncoder-

这对应于这个代码：

public function checkCredentials($credentials, UserInterface $user)    
{
    return $this->passwordEncoder->isPasswordValid($user, $credentials['password']);
}

如果缺少密码等字段，我希望用户被重定向到登录页面。

提前谢谢你。




Answer 1

我终于找到了解决办法：

public function checkCredentials($credentials, UserInterface $user)    
{
    if (empty($credentials['password'] {
        throw new CustomUserMessageAuthenticationException('Invalid password.');
    }

    return $this->passwordEncoder->isPasswordValid($user, $credentials['password']);
}