Symfony2 - Изменение кодировщиков для существующих пользователей

Question

Если у вас есть существующая база кода с пользователями и их паролями, как вы можете изменить кодировщик паролей и обновить пароли пользователей?

Другими словами, все пароли пользователей находятся в MD5 и вы хотите перейти на PBKDF2. Общая стратегия состоит в том, чтобы просто повторно использовать пароль при каждом входе пользователя в систему.

Однако я не уверен, как это сделать в Symfony. Будет ли это сделано в контроллере входа? Или есть способ сделать это в объекте EncoderInterface?

Answer 1

Проверьте этот блог ... Кажется, это то, что вы ищете ...

How to change the way Symfony2 encodes passwords

Вам необходимо расширить MessageDigestPasswordEncoder класс, перезаписать свои методы и скопировать этот класс в безопасности папка в вашей связке (создать, если не существует) Отъезд следующий пример того, как продлить MessageDigestPasswordEncoder

use Symfony\Component\Security\Core\Encoder\MessageDigestPasswordEncoder as  BaseMessageDigestPasswordEncoder; 

class MessageDigestPasswordEncoder extends BaseMessageDigestPasswordEncoder 
{ 
    private $algorithm; 
    private $encodeHashAsBase64; 

    public function __construct($algorithm = 'sha512', $encodeHashAsBase64 = true, $iterations = 5000) 
    { 
     $this->algorithm = $algorithm; 
     $this->encodeHashAsBase64 = $encodeHashAsBase64; 
     $this->iterations = $iterations; 
    } 

    protected function mergePasswordAndSalt($password, $salt) 
    { 
     if (empty($salt)) { 
      return $password; 
     } 

     return $salt.$password; // or do whatever you need with the password and salt 
    } 

    public function encodePassword($raw, $salt) 
    { 
     // this is the original code from the extended class, change it as needed 

     if (!in_array($this->algorithm, hash_algos(), true)) { 
      throw new \LogicException(sprintf('The algorithm "%s" is not supported.', $this->algorithm)); 
     } 

     $salted = $this->mergePasswordAndSalt($raw, $salt); 
     $digest = hash($this->algorithm, $salted, true); 

     // "stretch" hash 
     for ($i = 1; $i < $this->iterations; $i++) { 
      $digest = hash($this->algorithm, $digest.$salted, true); 
     } 

     return $this->encodeHashAsBase64 ? base64_encode($digest) : bin2hex($digest); 
    } 
} 

После того, как у вас есть класс готовы обновлять свой config.yml

# app/config/config.yml 
# ... 

parameters: 
    security.encoder.digest.class: Ens\TestBundle\Security\MessageDigestPasswordEncoder