使用FR3DLdapBundle、Jwt和FosUserBundle进行Symfony 3API身份验证
的解决方案如下：
- FR3DLdapBundle是一个Symfony扩展包，用于与LDAP（轻量级目录访问协议）服务器进行集成。LDAP是一种用于访问和维护分布式目录信息的协议。FR3DLdapBundle提供了与LDAP服务器进行身份验证和用户管理的功能。
- Jwt（JSON Web Token）是一种用于在网络应用之间传递声明的开放标准。它可以通过数字签名验证和信任，因此可以安全地在客户端和服务器之间传输信息。在身份验证过程中，服务器会生成一个Jwt令牌，并将其发送给客户端。客户端在后续的API请求中将该令牌作为身份验证凭证发送给服务器。
- FosUserBundle是一个Symfony扩展包，提供了用户管理的功能。它可以用于处理用户的注册、登录、密码重置等操作。FosUserBundle与Symfony的安全组件集成，可以与其他身份验证机制（如Jwt）一起使用。
综合使用这三个工具，可以实现Symfony 3API的身份验证。下面是一个完整的解决方案：
- 首先，安装和配置FR3DLdapBundle。可以参考官方文档（https://github.com/Maks3w/FR3DLdapBundle）了解安装和配置的详细步骤。
- 然后，集成Jwt到Symfony应用中。可以使用LexikJWTAuthenticationBundle（https://github.com/lexik/LexikJWTAuthenticationBundle）来实现。该扩展包提供了生成和验证Jwt令牌的功能。
- 接下来，安装和配置FosUserBundle。可以参考官方文档（https://github.com/FriendsOfSymfony/FOSUserBundle）了解安装和配置的详细步骤。
- 在Symfony的安全配置中，将FR3DLdapBundle、Jwt和FosUserBundle集成起来。配置身份验证提供程序为Jwt，并配置用户提供程序为FosUserBundle。
- 在API的控制器中，使用Symfony的安全注解（如@Security）来限制只有经过身份验证的用户才能访问相应的API端点。
通过以上步骤，你可以使用FR3DLdapBundle、Jwt和FosUserBundle进行Symfony 3API身份验证。这个解决方案可以实现LDAP身份验证、Jwt令牌验证和用户管理的功能。
相关·内容
我正在使用Symfony框架v2.4.2更新一个现有网站，该网站执行双重检查，将用户登录到：
首先，它检查用户名和密码是否属于有效的Active用户(使用PHP的ldap_bind()函数)；
如果是这样的话，它会根据DB表检查用户名仅(没有密码存储在DB中的)；
如果在DB表中找到用户名，则网站将从DB加载用户配置文件，并对用户进行身份验证。
如何在Symfony2?中复制这一过程？
到目前为止，我一直在使用FOSUserBundle和：我成功地使用了链式提供程序(ldap和db)，但是似乎LDAP凭据被完全忽略了:用户可以使用存储在DB中的凭据登录，即使ldap_bin
浏览 3提问于2014-03-19得票数 9
回答已采纳
我正在使用FosRestBundle、FosUserBundle和Lexik JWT等工具开发symfony restful api进行api身份验证。
我需要将每次成功登录保存在我的应用程序中。所以我创建了一个登录实体(user_id，loginDate)，但我不知道如何使用它，因为登录是从Lexik处理的。
有人知道我该怎么做吗？
谢谢
浏览 0提问于2018-09-26得票数 0
我使用Symfony3作为FOSUserBundle、FOSRestBundle和HWIOauthBundle的后端框架。我还使用Angular2和NodeJS作为前端框架。
前端框架使用LexikJWTAuthenticationBundle从后端框架获取数据。其目的是使用具有子类的主类"AbstractUser“对用户进行身份验证：
FacebookUser，GoogleUser，。(用于OAuth身份验证)
NativeUser (用于用户/密码身份验证)
我成功地设置了身份验证机制的一部分：
用户/密码身份验证:我应该从Angular2框架到Symfony3
浏览 4提问于2017-07-17得票数 1
我是symfony2的新手，我正在尝试通过rest api与FOSUserBundle建立连接。web浏览器身份验证工作正常，我可以使用FOSUserBundle创建用户。事实上，我想用Symfony构建一个webservice。如何通过rest连接用户？在symfony2中轻松使用rest是一个捆绑包吗？
谢谢。
浏览 2提问于2012-01-16得票数 6
在我的api中，我试图使用、和对用户进行身份验证。一步一步地做一些事情，然后遵循和稍后的jwt文档，我设法做到以下几点：
FosUserBundle + LdapToolsBundle成功
Api + FosUserBundle + LdapToolsBundle成功
Jwt + FosUserBundle + LdapToolsBundle在Api上失败。
问题是，我只能登录到我的数据库，而不是ldap。
在我的数据库中，我使用fos命令和任何密码创建了一个用户记录(使shure身份验证在ldap上而不是fosuser上)。到目前一切尚好。但是一旦安装了JWT，认证就由f
浏览 0提问于2018-04-17得票数 0
回答已采纳
我正在尝试对Symfony 3应用程序的API和BackOffice用户进行身份验证，其中包含3个包: FR3DLdapBundle、LexikJwtAuthBundle和fosUserBundle。我尝试做的第一步是将LexicJwtBundle与fosUserBundle作为提供者进行集成，但每次出现401错误"bad credentials“时，下面是我的配置文件：
imports:
- { resource: parameters.yml }
- { resource: security.yml }
- { resource: services.yml
浏览 8提问于2017-07-03得票数 0
回答已采纳
我的应用程序应该使用3种注册方式:简单表单、linkedin、facebook。
我的实体正在实现UserInterface, \Serializable，这意味着我没有使用FOSUserBundle，因为我的注册是根据我的需要定制的。我已经完成了注册/表格，并且正在根据我的需要完美地工作。
当我在Symfony中通过linkedin和facebook搜索isue关于身份验证时，我会得到使用FOSUserBundle (即HWIOAuthBundle)的包。我是否应该开始使用FOSUserBundle创建linkedin和facebook的身份验证，并保持表单身份验证没有，或者是否有可能不使用
浏览 2提问于2016-06-06得票数 0
回答已采纳
我正致力于将我的经典网站转换为Symfony 2世界中的rest。
首先，我这么做是因为我想要一个移动版本的项目(可能是电话间隔)，但我想使用angularjs。我的问题实际上是，访问api资源的角度应用程序身份验证与应用程序用户的身份验证之间有什么区别。
我正在使用Symfony2标准版、Fosrestbundle、FosOauthbundle和Fosuserbundle进行用户管理，以及JmsSerializerbundle和nelmio。
浏览 3提问于2015-04-28得票数 0
回答已采纳
我通过symfony API使用FOSuserbundle和LexikJWTAuthenticationBundle为我的用户处理用户身份验证和注册。我有一个带有Angular的客户端应用程序，它发送http请求来登录用户，这工作得很好，但注册不好，我不知道我应该使用什么配置。我的登录security.yml是：
login:
pattern: ^/login
stateless: true
anonymous: true
provider : fos_userbu
浏览 0提问于2018-01-20得票数 1
我正在为我的一个symfony2应用程序使用Facebook集成。我用过FOSUserBundle和FOSFacebookUserBundle。
我可以在我的应用程序中通过表单登录，并且创建了用户会话。当我使用FB登录创建的应用程序FB会话时也是如此。在这里，我想像通过form_login一样创建我的用户会话。
FOSFacebookBundle是否会提供任何身份验证，或者我们是否需要为此编写单独的身份验证提供程序？
我已经完成了FOsUserBUndle和FOSFacebookBundle中给出的所有设置。
有人能在这方面帮我吗？
浏览 3提问于2013-09-27得票数 0
有人真的把这两者结合起来了吗？我现在正致力于这样做，但我不知道如何克服我所面临的问题。
首先，我的版本：
Symfony 2.0.15
FOSUserBundle 1.2.0
FR3DLdapBundle 1.5.x
目前没有问题的是如何让ldap包与我的ldap服务器联系并对用户进行身份验证。效果很好。
问题是，到了持久化用户的时候。下面是我的用户实体的样子
<?php
namespace JWT\EufonyBundle\Entity;
use Doctrine\ORM\Mapping as ORM;
use FR3D\LdapBundle\Model\Lda
浏览 0提问于2012-06-25得票数 0
1回答
我是Symfony2的新手。我正在尝试使用FOSUserBundle进行用户身份验证。
有没有可能使用单一的FOSUserBundle作为管理以及前端部分？如果是，那么我需要在脚本级别进行哪些更改？
我想要的是：
1. if i access url http://localhost/symfony/admin/ then i should be redirected to http://localhost/symfony/admin/login if admin is not logged in and after successful login, i should be redirect
浏览 0提问于2013-09-12得票数 1
1回答
我使用Symfony和FOSUserBundle进行身份验证。我认为在默认情况下，它会根据一个名为User的实体进行身份验证。我不能用它，因为它已经被用在别的地方了。针对不同实体进行身份验证的最简单方法是什么？
浏览 5提问于2013-05-09得票数 0
回答已采纳
1回答
一起玩得不好吗？
、、
我正在尝试用FOSUserBundle身份验证来管理经典的HWIOauthBundle身份验证。
每项工作都是“好的”。我对用户表中的用户进行身份验证和查看，没有出现任何问题。
不过，当我尝试使用以下内容验证用户时：
if( $this->container->get('security.context')->isGranted('IS_AUTHENTICATED_FULLY') )
{
$user = $this->get('security.context')->getToken()-&g
浏览 6提问于2014-08-18得票数 0
我对Symfony和FOSUserBundle有一个问题。我不能覆盖默认的FOSUserBundle模板。我试着按照Symfony文档、教程和什么都不起作用。就像Twig不会使用我的layout.html.twig来呈现，而不是默认的FOSUserBundle。
Template dir树看起来应该遵循新的Symfony Flex结构：
- templates
- default
- FOSUserBundle
- views
- layout.html.twig
- base.html.twig
也许有人在Symfony Flex中遇到过类似的
浏览 4提问于2017-11-10得票数 4
回答已采纳
在我的应用程序中，来自FOSUserBundle的FOSUserBundle要求User提供凭据来验证他的身份。
我希望将身份验证行为更改为非标准:每当需要身份验证时，使用SUPER_ADMIN权限自动对用户进行身份验证(重定向或跳过登录)。
在Symfony 2中，什么是正确的方法？
浏览 0提问于2016-12-23得票数 0
回答已采纳
我的开发分为两个部分：
该网站，一个使用FOSUserBundle加密密码的Symfony应用程序，以及一个salt。
一个用C语言编程的身份验证模块，它应该能够在给出salt和明文密码之后再现SHA512盐渍散列。
关于我的环境的一些信息
我正在使用LinuxUbuntu12.04。
ldd --version回答EGLIBC 2.15-0ubuntu10.42.15(也许我需要2.7？但是，当涉及到正确升级软件包时，apt-get是一个真正的痛苦)。
crypt.h头文件提到@(#)crypt.h1.5 12/20/96
问题本身
我的问题出现在身份验证
浏览 0提问于2013-08-17得票数 2
回答已采纳
我需要保护我的整个网站(因为它还在开发中)。为了实现这一点，我想在整个网站前面放置一个带有静态凭证的简单HTTP身份验证。如果不输入正确的数据，用户应该无法看到任何内容。
我可以使用.htaccess文件，但问题是我有一个虚拟目录"/api“(使用mod_rewrite)，我想用另一个密码/用户组合来保护它。因此，我不能简单地将一个.htaccess放在/api下，禁用常规HTTP auth并启用另一个身份验证。
因此，我必须使用Symfony2安全组件完成此操作。但我完全不知道该怎么做。
另一个问题是我使用的是FOSUserBundle。==>我希望HTTP独立于FOSUser
浏览 1提问于2014-11-14得票数 1
我有一个angularJS应用程序，它与Symfony2 REST服务器通信。
这两个应用程序和服务器都由我负责，我想知道如何使用FOSUserBundle登录特定的用户。
我考虑了以下情况：
登录操作将从username应用程序获得AngularJS & password，并返回某种类型的access_token字符串，该字符串的超时时间为12个小时。
在接收到access_token之后，angularJS应用程序将在每个请求中使用它来识别用户。
现在，我想知道这是否是我应该如何进行这种身份验证，以及如何使用FOSUserBundle在Symfony2中实现它？什么
浏览 0提问于2015-07-13得票数 1
我有一个用Symfony2构建的项目。我正在使用FOSUserBundle来管理用户。现在，我必须将Wordpress集成到我的项目中。Wordpress必须在子文件夹：中可用。我已经达到了这样的状态，一切都很棒，但现在我需要分享一下Symfony2项目和Wordpress之间的会话。实际上，我真的不知道会话共享是否是我问题的正确解决方案。问题是，我想在Wordpress中使用与Symfony项目中使用的相同的设计。在我的Symfony项目中，我有一个顶部栏，它指示用户已通过身份验证。如果用户将通过Symfony进行身份验证(我希望这是唯一可能的方式)，我希望他在浏览Wordpress博客时也
浏览 2提问于2015-02-07得票数 0
我对Symfony2有一个奇怪的问题。我正在处理一个40-50个实体的项目，其中一个实体的代码不起作用：
$user = $em->getRepository('CompanyUserBundle:User')
->findOneBy([
'username' => $person->getUsername()
]);
我得到了错误Unknown Entity namespace alias 'CompanyUserBundle'.。奇怪的是，如果我将代码更改为：
$user = $em-&
浏览 3提问于2016-01-21得票数 1
回答已采纳
我正在使用Symfony 6作为后端，React作为前端进行项目。我已经实现了OAuth2身份验证登录和配置API平台，并公开了用于React的端点。
API Platform有一个很好的 JWT 实现指南，它有助于使用带有用户名和密码的JWT令牌身份验证。
但是，如何通过将OAuth2身份验证添加到API平台以及(外部OpenID提供者) Azure来验证Symfony上的用户呢？
谢谢!
浏览 4提问于2022-09-15得票数 0
我有Symfony2和FOSUserBundle。
如何为远程应用程序创建WebService的最佳方法？
有任何处理身份验证的包吗？
我在考虑为API创建一个控件，然后用login/password检查，这是个好主意吗？
浏览 2提问于2014-03-13得票数 0
回答已采纳
1回答
在与symfony和FOSUserBundle斗争之后，我决定向您寻求帮助。
我遵循了FOSUserBundle的教程，一切都很好，但现在我必须以不同的方式使用FOSUserBundle，
FOSUserBundle的登录页面应该是我的web应用程序的第一个页面，这意味着index.html.twig (在我的例子中，它是一个web应用程序)用户(管理员访问管理空间和用户到用户空间)应该在访问我的应用程序之前进行身份验证。
那么，我该如何配置我的项目才能从FOSUserBundle的login.html.twig开始呢?我遵循了官方文档：
我看不到!！
浏览 0提问于2017-04-26得票数 1
1回答
我有一个通过FOSUserBundle提供身份验证和用户功能的Symfony2网站。
要将论坛与现有用户表集成，并保留当前的注册、登录和帐户信息工作流，最好、最简单的方法是什么？
编辑：
是的，像phpBB3这样的论坛，谢谢。
浏览 2提问于2012-07-15得票数 3
1回答
我正在开发symfony中的一个API，它使用JWT进行身份验证。对于JWT，我使用LexikJWTAuthenticationBundle，而对于令牌刷新，我使用JWTRefreshTokenBundle。我想要做的是通过令牌对用户进行身份验证，并为其提供刷新令牌。在安全方面，我有：
firewalls:
# disables authentication for assets and the profiler, adapt it according to your needs
dev:
pattern: ^/(_(profiler|w
浏览 0提问于2016-11-10得票数 2
1回答
我试图在我的Symfony 2.7应用程序中使用和。
基本上，FOSUserBundle配置工作得很好:我正确地加载了我的插件，如果我尝试通过登录表单登录，它就会成功。
从login_check获取令牌也是有效的。然后，我将授权头与"Bearer“放在标题中，并尝试访问另一个页面。结果总是有401个回复。
有没有人知道问题出在哪里，或者如何进行调试？
这是我的配置：
# app/config/config.yml
# DunglasJsonLdApi
dunglas_json_ld_api:
title: %api_name%
description: %
浏览 1提问于2015-04-21得票数 5
回答已采纳
对于下列问题，我实在找不到清晰的答案/方法：
我想要一个Symfony2后端，可能是使用FOSRestBundle，它只返回JSON。前端将用AngularJS编写。
用户应该可以注册/登录一个帐户，只为我的网站(选项#1)或登录通过现有的OAuth帐户，如谷歌或兴(选项2)。当然，身份验证应该/需要是无状态的。
由于关于如何在symfony中验证RESTFul的大多数示例都完全在php中(因此即使后端和前端也是分开的，前端仍然是PHP)，所以我真的很难弄清楚如何实现上面的两个选项。我目前对后端的想法是：
用于处理请求/响应的FOSRestBundle
用于新用户的注册、登录、密码重置
浏览 1提问于2015-07-13得票数 2
有没有办法从不同域名上的另一个symfony应用程序中对symfony中的用户进行身份验证和授权？ 所以这是我的场景，我在example1.dev域上有一个symfony api，主要用作与用户相关的服务(用户、角色、学生姓名等)，这个站点提供api端点来使用JWTLexicBundle登录(在example1.dev/api/authentication上)，并通过向端点发送一个有效的JWT令牌头来提供端点来获取eample1.dev/api/JWTLexicBundle上的学生数据(角色等)。来自example1.dev JWT令牌在各种前端站点上用作身份验证令牌(example3.de
浏览 20提问于2021-01-30得票数 2
回答已采纳
我有一个symfony 3的应用程序。这里有一个用于/api和一个/back (管理)的部分
/api使用LexikJwtAuthentication和/back FosUserBundle。
对于我的实际安全性，当我转到/back时，我有一个错误。
A Token was not found in the TokenStorage.
我想，我的应用程序尝试读取持有者令牌。
如何通过路由/back使用FosUSerBundle安全性？
我的security.yml
security:
encoders:
FOS\UserBundle\Model\UserInterfac
浏览 0提问于2017-08-22得票数 0
在一个Symfony3项目上工作，并尝试结合使用这两个包，通过LDAP对用户进行目录服务的身份验证：
FR3DLdapBundle
FOSUserBundle
我已经按照文档配置了这些在int上运行良好的FSOUserBundel工作，当我根据它的添加FR3DLdapBundle时，留下了这个错误：
Catchable Fatal Error: Argument 2 passed to FR3D\LdapBundle\Driver\ZendLdapDriver::__construct() must be an instance of
Symfony\Component\H
浏览 0提问于2016-06-02得票数 0
我正在使用symfony new project_name创建新项目。对于我创建的每个项目，我总是要添加FOSUserBundle包并安装它。
当我使用symfony new project创建新项目时，有什么方法可以自动添加FOSUserBundle吗？或者我应该停止使用symfony new project_name以获得我想要的东西，这是一个新项目的不同起点？
浏览 1提问于2015-09-10得票数 1
多亏了Symfony2和FOSUserBundle，我正在创建一个网站。
我将在同一个登录上拒绝多个连接(例如，来自不同的计算机)。我有两个解决方案：
在身份验证上创建了一个事件列表，但我没有成功。(即使使用cookbook).override the login_check方法，但如果我这样做，我的FOSUserBundle也不能工作。
你还有更好的选择吗？或者有什么解决办法？
浏览 4提问于2012-05-16得票数 0
我有一个使用Symfony2.8的网站；我正在开发一个移动应用程序，它将使用相同的项目作为后端，所以我需要支持基于令牌的身份验证以及常规的登录表单。我找到的所有资源都只讨论API身份验证，而不是API(基于令牌)和表单。有谁有办法做到这一点吗？
如果重要的话，我正在使用FOSUserBundle。
浏览 0提问于2017-08-15得票数 0
我做了一个项目，分为两个部分，前端部分使用Vue.js，后端部分使用Symfony和API平台。我在我的API平台上使用这样的JWT令牌完成了一个身份验证系统：，当它与Vue.js和Axios库一起使用时，它就像一种魅力。
但是，我想使用Symfony auth组件在我的项目Symfony上创建一个管理访问权限，仅仅是为了允许管理员创建新的东西并将它们保存在我的db中。路线是/admin/随便什么。在我的security.yaml中，我已经有了一个用于API/JWT身份验证的防火墙，如下所示：
如何使用另一个处理Symfony的“经典”身份验证的方法，这样我就可以拥有两个相互独立的身份验证系
浏览 9提问于2022-01-30得票数 0
我想使用JWT和LDAP验证进行身份验证。我想要一个"login_check“方法来检查用户名和密码。这是我的security.yaml和services.yaml文件。我似乎无法使用LDAP进行验证并恢复令牌。
security.yaml
security:
encoders:
App\Entity\Users:
algorithm: argon2i
# https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
providers:
my_
浏览 2提问于2020-07-09得票数 0
我正在使用Symfony2配置一个FOSUserBundle应用程序以使用http_digest身份验证。这与Symfony 2.1.0-BETA2 2有关。
在security.yml中，我只需为http_digest切换http_basic并添加所需的key属性。其他一切都保持不变。
工作的相关配置：
firewalls:
main:
pattern: ^/
anonymous: ~
form_login: false
provider: fos_user_bundle
浏览 6提问于2012-07-13得票数 4
1回答
我的Symfony2应用程序有一个很大的问题。我已经用FosRestBundle，FosUserBundle和LexikJWTAuthenticationBundle创建了一个RestFul Api。在我的电脑上，没有问题，身份验证工作正常。但是，当我将整个应用程序上传到OVH共享服务器(perf1)上时，开发环境仍然可以工作，但prod环境不能工作。上面写着不合格的证书。我用邮递员试一下。
我的security.yml如下：
security:
encoders:
FOS\UserBundle\Model\UserInterface:
algorithm:
浏览 2提问于2015-05-04得票数 1
在symfony 2应用程序中，我使用FOSUserBundle对用户进行身份验证。现在，我想提供一个选项，让用户通过SSO登录。由于SSO有多个Idps，我不确定是否有足够的捆绑包来支持它。有没有人知道可以设置多个Idps的Bundle？
如果没有，我可能需要自己做，但我想知道我是否可以登录一个基于电子邮件的用户只使用FOSUserBundle (没有密码)。有谁有这方面的经验吗？
浏览 0提问于2017-09-17得票数 0
我使用Symfony 5.4和一个自定义身份验证器，它读取和验证每个请求的JWT。
在JWT内部是我需要在控制器中访问的数据。
与其在控制器中重新读取JWT，我希望存储已解码的数据，甚至是该数据的一个元素，这样就不需要在控制器中重新读取它。
访问在验证器中检测到的数据的有效方法是什么，因此它可以在控制器操作的上下文中使用？
浏览 2提问于2022-03-25得票数 -1
回答已采纳
2回答
对于一个项目，我们需要给一个2密码的用户访问。一个是用户的密码，第二个是临时密码，用于由管理员访问该帐户。
经过许多研究，我们没有找到如何做到这一点。身份验证过程由Symfony2的核心处理，在这个文件中：
有没有人有办法帮助我们？我们尝试在FOSUserBundle中查找，但它也使用Symfony2对用户进行身份验证……
谢谢！
浏览 3提问于2012-08-23得票数 1
回答已采纳
我试图通过一次测试使用form_login进行身份验证，但在提交表单后，它会重定向到/login。
Symfony : 4.0.4，FOSUserBundle : 2.1.1
有没有人有线索？(凭据和selectButton都可以)
<?php
namespace App\Tests\Controller;
use Symfony\Bundle\FrameworkBundle\Test\WebTestCase;
class CompanyControllerTest extends WebTestCase
{
/** @test */
public function
浏览 0提问于2018-02-24得票数 0
我使用FOSUserBundle和JWT (使用LexikJWTAuthenticationBundle)实现了带有登录功能的简单API。所有操作都很好，我可以登录并获得一个jwt令牌。但是，当我创建API端点以获取用户详细信息时，密码字段也会在响应中发送。
我的获取用户详细信息的控制器方法如下所示：
/**
* @Route("/get/{id}", name="api_auth_get_user_by_id", methods={"GET"})
*
* @param Request $request
* @
浏览 4提问于2019-08-27得票数 0
回答已采纳
我会以非常直接的方式对用户进行身份验证(FOSUserBundle，Symfony2.2)。我正在尝试一个简单的例子，但它不起作用：
...
use FOS\UserBundle\Controller\RegistrationController as RegController;
...
class DefaultController extends Controller{
...
public function indexAction(){
$route = 'first_set_profile';
$url = $this->container->get(&#
浏览 3提问于2013-07-11得票数 1
回答已采纳
1回答
我有一个后端服务器，它使用Symfony 2框架和FOSUserBundle作为身份验证提供者开发。我已经做了一个自定义(返回JSON的简单控制器) API来处理服务器和移动应用程序之间的通信。
因此，基本上这个API中的所有方法都需要一个经过身份验证的用户。
app是服务器和移动应用程序之间关于我计划做什么的一个小小的讨论：
移动应用程序:发送带有参数的https请求(电子邮件和密码)
服务器:验证电子邮件和密码，生成令牌，将其存储在用户表中并发送到移动应用程序
移动应用程序:在未来的请求中包含令牌
服务器: getUserByToken()并继续其馀的逻辑
我的问题
浏览 4提问于2014-10-14得票数 0
我正在做一个symfony 4项目:我用API平台创建了一个文档化的API，API公开了要从外部使用的数据，现在，我想添加一个管理仪表板。API路由由jwt lexik包保护，我生成symfony身份验证器。
我的security.yaml文件：
security:
encoders:
App\Entity\AppUser:
algorithm: auto
# https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
浏览 4提问于2020-03-20得票数 0
回答已采纳
目前我的项目(前端和后端都是Symfony2)通过谷歌等使用HWIOAuthBundle进行身份验证。
因为我想把前端(前端AngularJS)和后端分开。通信将依赖于JSON数据(所以通常是REST )。
我正面临着如何用HWIOAuthBundle实现这一点的问题。symfony文档中提到了一些关于stateless: true的内容，但是HWIOAuthBundle并不能工作。
此外:在未来，我希望为新用户(不通过OAuth进行身份验证)实现FOSUserBundle。
我的问题是: 1.如何使用HWIOAuthBundle实现无状态认证2.一般情况下(HWIOAuthBundle和FO
浏览 6提问于2015-07-02得票数 2
这听起来会很奇怪，但请耐心地容忍我。我已经构建了一个symfony2应用程序，它在网络上运行得相当好。
这个领域的一些用户在这个领域的手机上访问应用程序有这么多困难，因为我们都知道symfony有多重。这种情况非常糟糕，我不得不大幅减少他们对只有四个页面访问的访问，其中只有三个php文件，一个用于身份验证，一个用于数据输入，一个用于查看它们的条目，所有这些都没有使用symfony2，但是使用了简单的php。
现在，关于我的问题，如何根据数据库密码/salt检查密码？
我用FOSUserBundle做保安
浏览 5提问于2014-08-16得票数 0
回答已采纳
2回答
我是第一次接触API-platform，尝试使用FOSUserBundle进行JWT身份验证。
我一步一步地遵循了教程，在步骤5之后，当我尝试重新运行步骤1时，我得到了错误：
没有能够加载"csrf_protection“配置的扩展(在E：\rest-api\app/config\config.yml中)。查找命名空间"csrf_protection"，找到“框架”，...
当我尝试更新方案时，我也得到了同样的错误。有什么帮助吗?？
这是我的security.yml
security:
encoders:
FOS\UserBundle\
浏览 8提问于2017-12-13得票数 0
回答已采纳
1回答
Symfony 3认证和授权
、、、、
我正在最新的Symfony框架(v3.3)的基础上构建一个站点。我对要使用的软件包没有限制。身份验证/授权机制将随着时间的推移变得复杂；目前它有以下要求：
"root“用户的内存中身份验证
在“根”身份验证的基础上，其中一个是：
本地数据库用户/通过身份验证
LDAP认证
Azure (图-api)
关于授权，
有四个级别: ROOT、ADMIN、USER、匿名。
对于用户，我们需要一组安全组来规范数据的哪些部分是可访问的(即。硬件、软件、附件)。
因此，问题是：
，Symfony 3提供了一个简单的解决方案吗？。使用LdapUse
浏览 1提问于2017-06-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
