1回答
目前，我正试图在Symfony 3中创建前端应用程序，但我不知道如何使前端应用程序根据远程API进行身份验证，并在其一侧不保留任何用户数据(或尽可能少)。在通过REST向后端传递凭据之后，一个令牌被发送到前端应用程序，下面的API请求(例如，前端应用程序将提供给用户的数据将在成功身份验证后接收到的令牌发送)。我的问题再次:我如何根据来自Symfony 3的远程自定义(非OAuth)
浏览 1提问于2017-05-27得票数 2
回答已采纳
在我的第一个Symfony 4.4项目中，我需要从数据库对用户进行身份验证。不幸的是，在用户登录之前，我需要检查远程API服务中的用户状态。如果用户在此服务中处于活动状态，并且凭据与我的数据库中相同，我可以在我的应用程序中验证用户的身份。
在我的应用程序中进行身份验证之前，哪里是检查用户活动的最佳位置？我需要创建自定义守卫？自定义用户提供者？我使用Lexik JW
浏览 0提问于2020-02-14得票数 0
回答已采纳
(用于OAuth身份验证)
用户/密码身份验证:我应该从Angular2框架到Symfony3框架对用户进行身份验证但是，当我试图从OAuth框架对Angular2用户进行身份验证时，我将被重定向到symfony3框架，在身份验证过程之后，<
浏览 4提问于2017-07-17得票数 1
1回答
在Symfony 2中是否有可能为REST进行双因素身份验证？我想实现这样的目标：
端点中的用户请求一个API接口，如/api/me?Symfony2以与移动应用程序相同的方式准备登录和密码，并将其与移动应用程序发送的登录和密码进行比较。如果没有问题，Symfony2会检查access_token (用FOSOAuthServerBundle实现的OAuth2)。
浏览 1提问于2015-04-15得票数 3
当使用最新版本的FOSUserBundle (开发母版)实现以下用户故事时，而不是由于密码不匹配而使表单失效，数据试图持久化，但由于密码转换为null值而失败。 And I should see "The entered passwords don't match"
执行'INSERT INSERT user_account (用户名
浏览 9提问于2014-12-18得票数 0
回答已采纳
我正在实现一个symfony (3.3)自定义防护验证器来根据OKTA对用户进行身份验证，它工作得很好，没有任何问题。
但是，我想根据数据库中存储的凭据对管理员用户进行身份验证。基本上，如果任何用户点击/api/login端点，它都应该根据OKTA进行身份验证，除了一个admin用户，他应该根据数据库中存储的密码进行身份<em
浏览 11提问于2020-09-30得票数 0
1回答
我已经设置了一个基于web的API来允许远程应用程序获取/发布数据。每个API调用都使用用户ID和密码进行身份验证，该用户ID和密码使用只有远程应用程序和网站才知道的密钥进行加密。这种身份验证不仅可以确保用户可以访问API，还允许我根据用户的配置文件实现安全功能(即用户A可以看到项目A和B，但不能看到项目C)。我希望我的服务器端网站页面能够通过AJAX调
浏览 1提问于2014-12-04得票数 0
我正在使用Symfony 6作为后端，React作为前端进行项目。我已经实现了OAuth2身份验证登录和配置API平台，并公开了用于React的端点。API Platform有一个很好的 JWT 实现指南，它有助于使用带有用户名和密码的JWT令牌身份验证。但是，如何通过将OAuth2身份验证添加到API平台以及(外部OpenID提供者) Azure来验证Symfony上的用户呢？
谢谢!
浏览 4提问于2022-09-15得票数 0
1回答
我正在开发一个REST API，其中用户可以拥有多个帐户。用户将能够通过JWT身份验证访问API，帐户将拥有API密钥，允许您在与帐户相关的模型上执行CRUD操作(帐户和模型以一对多的方式关联)。Stripe有类似的逻辑，与帐户关联的API密钥对所有连接到它的用户都是可见的，这让我认为它们可能是以明文存储的，或者是用公共密钥加密的？我似乎也无法理解如何创建使用jwt令牌或特定于帐户的api密钥的单个控制器端点。我认为这可以通过在使用J
浏览 19提问于2019-03-06得票数 0
回答已采纳
1回答
return [ ];以及这样定义的异常类，以防止对日志造成混乱：use Symfony
浏览 5提问于2022-05-04得票数 0
1回答
我将构建一个symfony前端，为了登录(并获取数据)，我们将连接到一个远程api。因此，我需要在symfony应用程序上有一个登录表单，当我按下login时，它将检查api，如果正确，它将向我返回一个令牌，然后我将在每次调用api时都需要该令牌。我已经阅读了symfony文档中关于自定义身份验证和apiKey身份验证的内容，但如果它是一个后端应用程序，则总是如此。
那家伙也有同样的问题：，但答案基本上就是文档。基本上，我不知道在哪里
浏览 0提问于2017-12-14得票数 1
2回答
我们正在构建一个api，帮助第三方应用程序根据远程服务器上的数据库验证UID/密码组合。当用户在第三方应用程序中输入用户名和密码并点击submit时，用户名和密码必须安全地发送到我们的api，我们获取UID和密码，将其发送到远程服务器，该服务器将其与数据库进行比较，并告诉我们组合是否有效。我们如何对其进行哈希处理，以使其可以由拥有该数据库的远程服务器进行非哈希处理和验证？
我们使用的是dj
浏览 0提问于2015-04-21得票数 0
我有Symfony2和FOSUserBundle。有任何处理身份验证的包吗？我在考虑为API创建一个控件，然后用login/password检查，这是个好主意吗？
浏览 2提问于2014-03-13得票数 0
回答已采纳
我有以下设置：
在Symfony页面上，我需要获取哈希，向Drupal (通过一个CURL帖子)询问用户信息。我完全迷上了这个-它不是一个常规登录，它也不是一个远程<e
浏览 1提问于2018-10-25得票数 0
回答已采纳
我想在__construct中注入Symfony\Component\Security\Core\Security来获取当前用户。它需要我使用@UniqueEnitity验证器：use Symfony\Bridge\Doctrine\Validator\Constraints\UniqueEntity;
use Sym
浏览 7提问于2020-02-11得票数 1
回答已采纳
运行Symfony 2.4.4.我正在根据LDAP (通过IIS身份验证)对用户进行身份验证，然后通过实体用户提供程序从数据库中加载该用户。
这个很好用。当我尝试创建一个没有角色的用户时，我会从/vendor/symfony/symfony/src/Symfony/Bridge/Doctrine/Security
浏览 3提问于2014-05-29得票数 0
回答已采纳
2回答
有没有官方的JSON验证器示例？在指南站点上，我只找到了用于表单登录的，但没有找到任何示例。
我的问题是，我不想停止symfony中内置的json验证器，但我必须保存用户的最后一次登录时间。
浏览 0提问于2019-01-04得票数 0
1回答
我有一个使用Symfony2开发的服务器端API，现在我尝试进行身份验证。客户/移动设备应用程序必须使用API密钥进行身份验证
}我的详细问题是：
loadUserByUserna
浏览 1提问于2014-10-21得票数 3
回答已采纳
1回答
早上好，我完成了symfony 2.8应用程序到5.4版本的完整迁移。我现在正处于单元测试阶段。我将测试复制到我的新项目中，但是在API身份验证方面遇到了一些困难。在我的测试中，我测试上游用户的身份验证，以恢复测试不同端点所需的权限。当我想使用_username和_password进行身份验证时，我的响应内容中会出现以下错误：下面是我的抽象类的authUser函数的内容，它允许对用户<
浏览 7提问于2022-11-02得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
智聆口语评测
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号