Symfony安全/自定义用户提供程序：如何在自定义用户提供程序中获取登录密码？

Question

我正在使用Symfony Security和系统中的自定义用户提供程序。它通过web服务为用户提供服务。
我根据本教程配置提供程序(http://symfony.com/doc/current/cookbook/security/custom_provider.html).

这里是检查用户的功能：

public function loadUserByUsername($username)
{
    $userData = webServiceCheckUser($username);
    // return an array whit user credentials
    if ($userData) {
        $password = $userData['password'];
        $salt = $userData['salt'];
        $roles = $userData['roles'];
        $user = new WebserviceUser($username, $password, $salt, $roles);
        return $user;
    }
    throw new UsernameNotFoundException(sprintf('Username "%s" does not exist.', $username));
}

这很好，函数webServiceCheckUser（）使用用户名调用一个web服务，然后返回一个包含用户数据的数组。但是现在我需要通过另一个web服务来检查用户，该服务需要用户的用户名和加密密码来验证他的身份。我有一个加密纯文本密码的函数，就像web服务正在等待一样，但我无法获取用户在自定义用户提供程序类中的登录表单中键入的密码。如果我能得到已经加密的密码也没关系。任何一个都能解决问题。

无论如何都要这样做吗？

Answer 1

@Pazi是正确的，因为构建您自己的自定义身份验证提供程序将起作用。然而，这不是一项容易的任务。

另一种方法是重写DaoAuthentiationProvider，并让它将密码传递给loadUser函数。

security_listeners.xml:        
    <parameter key="security.authentication.provider.dao.class">
      Symfony\Component\Security\Core\Authentication\Provider\DaoAuthenticationProvider
    </parameter>

也许有点麻烦，但它节省了大量的工作。