使用 SimplePreAuthenticator 和 PreAuthenticatedToken 时处理临时令牌的最佳方式

Question

我正在使用此处描述的 SimpleAuthentication 功能：http://symfony.com/doc/2.6/cookbook/security/api_key_authentication.html

目的是通过作为查询（get）参数或标头传递的令牌字符串提供身份验证。这个令牌，我们称之为 TemporaryAccessToken 以避免与 Sf2 令牌混淆，由控制器生成，通过电子邮件发送给用户（此处未描述）并且应该在有限的时间内可用（专用实体中有一个 valid_until \DateTime 列）。

作为记录，当受保护的页面（通过simple_user_account防火墙）第一次被访问时，身份验证过程如下：

• SimplePreAuthenticationListener 被触发
• 基本上，callsMyAuthenticator->createToken()
• 然后callsAuthenticationManager->authenticate()，其中callsMyAuthenticator->authenticateToken(TokenInterface $token, UserProviderInterface $userProvider, $providerKey)

问题是：一旦用户通过身份验证，并且因为我在防火墙配置中使用stateless: false，身份验证过程不会再次触发，因为会话中已经存在有效的 Sf2 令牌。

我看到了 2 个逻辑解决方案，但我不知道如何正确地做到这一点：

• 使会话在我的TemporaryAccessToken.valid_until 列中设置的日期之前有效。有没有办法“本机”实现这一目标？ （我看到remember_me防火墙有一个lifetime参数）
• 或，能够重新检查 TemporaryAccessToken 有效性（请参阅我的身份验证器中的if( $accessToken && $accessToken->isValid() ) 行）

app/config/security.yml

firewalls:
    simple_user_account:
        pattern:   ^/account/access
        stateless:  false
        simple_preauth:
            authenticator: app.security.simple_user_authenticator
        logout:
            path:   /logout_simple
            target: /

我的验证器类看起来像：

class SimpleUserAuthenticator implements SimplePreAuthenticatorInterface, AuthenticationFailureHandlerInterface
{
    /**
     * @var AccessTokenManager
     */
    private $accessTokenManager;

    /**
     * SimpleUserAuthenticator constructor.
     * @param AccessTokenManager $accessTokenManager
     */
    public function __construct(AccessTokenManager $accessTokenManager)
    {
        $this->accessTokenManager = $accessTokenManager;
    }

    public function createToken(Request $request, $providerKey)
    {
        $TemporaryAccessToken = $request->query->get('simple_user_token');
        if (!$TemporaryAccessToken) {
            throw new BadCredentialsException('No simple_user token found');
        }

        return new PreAuthenticatedToken(
            'anonymous',
            $TemporaryAccessToken,
            $providerKey
        );
    }


    public function authenticateToken(TokenInterface $token, UserProviderInterface $userProvider, $providerKey)
    {
        if( $token->getUser() instanceof SimpleUser )
        {
            $newToken = new PreAuthenticatedToken(
                $token->getUser(),
                $token->getCredentials(),
                $providerKey,
                array('ROLE_USER')
            );
            return $newToken;
        }

        $accessToken = $this->accessTokenManager->getRepository()->findOneByToken($token->getCredentials());
        if( $accessToken && $accessToken->isValid() )
        {
            $user = $userProvider->loadUserByUsername($accessToken->getAccount()->getEmailCanonical());
            $newToken = new PreAuthenticatedToken(
                $user,
                $token->getCredentials(),
                $providerKey,
                array('ROLE_USER')
            );
            return $newToken;
        }
    }

    public function onAuthenticationFailure(Request $request, AuthenticationException $exception)
    {
        $response =  new RedirectResponse(
            '/login'
        );
        return $response;
    }

    public function supportsToken(TokenInterface $token, $providerKey)
    {
        return $token instanceof PreAuthenticatedToken && $token->getProviderKey() === $providerKey;
    }


}

Symfony2 版本：2.5.6

Answer 1

好吧，如果你需要使用会话，你可以在你的config.yml会话设置下设置lifetime：

# config.yml
framework:

    session:
        # handler_id set to null will use default session handler from php.ini
        handler_id: ~
        lifetime: 3600

您可以在几秒钟内将 lifetime 值更改为任何值（默认为 3600 或 1 小时）

另外，您可以尝试configure garbage collector。

如果这个答案没有帮助，请告诉我。