在Symfonob娱乐下载y 4.4:新密码迁移

提供的
尼古拉斯Grekas
在# 31594,# 31597,# 31843。

在Syob娱乐下载mfony 4.3中我们介绍了本机密码编码器希你的用户密码最好的算法可以在您的服务器:

1 2 3 4 5 6 7

#配置/包/ security.yaml安全:#……编码器:应用实体\ \用户:算法:汽车成本:14

该算法自动选择,可以改变随着时间的推移,所以不同的用户将会使用不同的算法。这不是一个技术问题,因为Symfony知道如何每个密码散列和比较,所有用户可以登录。ob娱乐下载然而,这将是伟大的,如果所有用户总是最好的算法。

在Syob娱乐下载mfony 4.4中,当用户成功验证,Symfony检查如果更好的散列算法是可用的和作者的密码,这样你就可以存储更新后的散列。在实践中,当使用实体用户提供者,你只需要更新存储库关联用户和实施原则ob娱乐下载\组件\安全\核心\用户\ PasswordUpgraderInterface。

这个接口定义了一个方法命名upgradePassword ()Symfonob娱乐下载y将称之为:当用户密码必须重复。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

/ / src /仓库/ UserRepository.php名称空间应用程序\存储库;/ /……使用ob娱乐下载\组件\安全\核心\用户\PasswordUpgraderInterface;类UserRepository扩展EntityRepository实现了PasswordUpgraderInterface{/ /……公共函数upgradePassword(用户界面美元用户、字符串美元newEncodedPassword):无效{/ /这段代码仅仅是一个例子;将取决于确切的代码/ /自己的应用程序的需求美元用户- >向setPassword (美元newEncodedPassword);美元这- >getEntityManager ()- >冲洗(美元用户);}}

阅读文档关于这个新特性,学习如何实现它当使用一个自定义用户提供者或自定义密码编码器。