Symfony定制用户提供商

Question

我正在阅读Symfony通过自定义用户提供商管理用户的方法：https://symfony.com/doc/current/security/custom_provider.html

当用户提交用户名和密码时，身份验证层要求配置的用户提供程序返回给定用户名的用户对象。Symfony然后检查此用户的密码是否正确，并生成安全令牌

当我们在本地使用用户/密码连接到数据库时，这非常有效，但是我想对另一个服务进行身份验证。基本上，我想使用Symfony作为消耗用户登录服务的客户端。我会这样做，除了我不能访问这里的密码。

public function loadUserByUsername($username)
{
    $client = new Client(['base_uri' => $uri]);
    $user_response = $client->get('api/v1/getTokens/', ['auth' => [$username, <passord>]);
    // $user_response 
}

这与Symfony期望的大不相同，Symfony期望接收一个用户对象，然后在用户/密码匹配的情况下发行自己的令牌。

我应该放弃我自己系统的整个自定义提供程序接口吗？

Answer 1

您需要一个AuthenticationProvider与您编写的UserProvider一起使用。

还要检查保护身份验证