新在Symfoob娱乐下载ny 6.3: OpenID Connect标记处理程序

提供的
文森特Chalamon
在# 48272。

在Syob娱乐下载mfony 6.2中我们介绍了一个访问令牌认证者可以获取访问令牌的请求头,身体或查询字符串检索相关的用户标识符。

在Syob娱乐下载mfony 6.3我们引入的一个实现,与身份验证机制OpenID连接服务器。OpenID连接(OIDC)是第三代OpenID技术和RESTful HTTP API,使用JSON作为其数据格式。

OpenID身份验证层连接的OAuth 2.0授权框架。它允许最终用户的身份验证基于由授权服务器的身份验证。

首先,我们介绍了一个OidcUserInfoTokenHandler叫你OIDC服务器和检索用户信息。你只需要配置以下和Symfony将为您创建一个HTTP客户端处理这种身份验证所需的HTTPob娱乐下载请求(配置YAML所示,但XML和PHP也工作):

1 2 3 4 5 6 7

#配置/包/ security.yaml安全:防火墙:主要:access_token:token_handler:oidc_user_info:https://www.example.com/realms/demo/protocol/openid-connect/userinfo

这个标记处理程序创建一个OidcUser与所有用户索赔对象,但您可以定义一个定制用户提供者创建自己的用户对象从给定的要求。

除了前面的标记处理程序,我们添加了一个通用的OidcTokenHandler破解你的令牌,验证并从中检索用户信息。这又是一种添加几行配置(在YAML、XML或PHP):

1 2 3 4 5 6 7 8 9 10 11

#配置/包/ security.yaml安全:防火墙:主要:access_token:token_handler:oidc:#算法用于签名jw算法:“ES256”#一个json编码的JWK关键:{“kty”:“……”,“k”:“……“}”

这是所有。在Syob娱乐下载mfony 6.3你可以添加OpenID兼容性连接到您的应用程序只需要几行安全配置。读了等待拉请求文档了解更多关于它的这个特性。