使用nodejs检查symfony、fos-用户加密密码

文章/答案/技术大牛

发布

2回答

php、node.js、symfony

我需要从AWS Lambda函数验证Symfony 3.3 / FriendsOfSymfony UserBundle 1.3应用程序中的密码。Symfony中的相关密码散列代码在这里 $salted = $this->mergePasswordAndSalt$salted, true);

浏览 17提问于2018-01-04得票数 1

回答已采纳

2回答

我目前正在做一个Symfony项目(我们称之为example.com)，我需要改变角色管理。我已经根据新的角色层次结构修改了php代码。然而，我们也有一个NodeJS服务器，负责视频流服务。当客户端连接到When服务时，他会访问一个网页( example.com/webcam是通过symfony/twig生成的)，其中包含JS，打开到套接字的连接。然而，目前，有关角色的一切都位于symfony代码中。我真的不想将它导出到nodeJS服务器，因为以后很难维护它(需要修改的两个地方)，而

浏览 2提问于2018-06-18得票数 3

回答已采纳

2回答

将用户帐户从Symfony2迁移到Silverstripe 3

symfony、migration、silverstripe、migrating

我需要帮助从一个使用Symfony2构建的网站到Silverstripe 3的用户迁移。我从symfony构建的网站上得到了一张用户表，上面有sha1散列密码和盐。我尝试通过手动插入散列密码和盐将示例条目插入到SS3s成员表中，并将密码加密算法更改为sha1，但不起作用。我还尝试在我的_config.php中使用Security::set_password_encryption_algorithm来覆盖从blowfish到sha1的密码加密，但它似乎

浏览 5提问于2012-12-29得票数 0

2回答

如何保护Data IonicV1服务

jquery、ajax、symfony-2.3、ionic-v1

嗨，我用Symfony2作为服务器端在离子v1中实现了一个应用程序。我有一些在我的应用程序中，我需要处理支付作为well.So的其他页面，你能告诉我，我怎样才能使每个服务数据安全，让没有人可以篡改默认离子转换使用

浏览 15提问于2017-11-28得票数 3

1回答

向Symfony系统添加需求

symfony、symfony3.x

在我的Symfony项目中，我使用OpenSSL来加密/解密数据。我可以使用openssl_get_cipher_methods()检查我想使用的密码方法是否可用，但我不想在每次运行代码时都执行此检查。另一方面，Symfony有一种方法来检查运行项目所需的系统需求：。有没有办法添加要检查的新系统要求？这样，我就可以只检查一次可用的密码，而不是每次都检查

浏览 7提问于2018-08-13得票数 0

回答已采纳

1回答

使用api调用身份验证的symfony4 UserProviderInterface实现

symfony、security

我正在开发一个symfony4网络应用程序。用户帐户存储在通过API访问的DB上。例如，将用户以登录形式输入的用户名和密码发送到api，这将检

浏览 0提问于2018-01-25得票数 2

回答已采纳

1回答

Symfony sfDoctrineGuard密码加密

php、symfony1、passwords、sfguard、sfdoctrineguard

我有一个Symfony 1.4应用程序，它使用sfDoctrineGuardPlugin供用户使用。我希望我的新系统(CakePHP)能够像旧系统一样存储和检查密码，这样就没有人需要更改密码了。我该怎么做呢？

浏览 0提问于2012-06-15得票数 1

回答已采纳

1回答

Symfony2创建经过身份验证的会话

php、authentication、symfony

我需要在symfony2中验证一个用户。我遇到的问题是我的用户是通过rest服务进行身份验证的。我向该服务发送一个登录名和密码，然后收到用户和会话作为响应或错误。在某个时刻，symfony将在后台对提供的用户和登录凭据进行密码检查。如何跳过用户提供程序和symfony2登录检查，转而使用使用symfony2安全性正确进行身份验证的自定义身份验证提供程序，并允许我在安全配置中定义角色和防火墙。简而言之，我希望通过res

浏览 3提问于2012-09-13得票数 2

回答已采纳

1回答

带登录和离线方式的快速应用

ios、xcode、symfony

我将创建一个应用程序，可以在线和离线使用。在with服务器上是使用FOSUserBundle的symfony。登录并在well浏览器中工作非常好。在iOS设备上启动应用程序。

浏览 1提问于2017-04-18得票数 0

回答已采纳

1回答

需要个人识别码才能登录Symfony2

php、user-interface、login、symfony

我正在尝试在Symfony2中创建一个需要用户名/密码和个人识别码的登录系统。这意味着当用户按下登录提交按钮时，Symfony2应该检查用户名、密码和pin。有什么想法吗？谢谢。

浏览 0提问于2012-07-31得票数 0

回答已采纳

1回答

检查NodeJs中Windows用户名和密码是否正确

javascript、node.js、ntlm

我有一个具有特定参数的NodeJs应用程序。其中一些是用户名和密码。编辑：换句话说，我试图找出作为UserName域一部分的UserName和密码，检查密码是否正确。我想知道如何使用NodeJS验证windows域凭据。

浏览 5提问于2017-09-12得票数 1

回答已采纳

1回答

HMAC-SHA256 256摘要的密钥必须保持安全吗？

hmac、sha-256、pbkdf-2

我需要检查高安全系统价值的完整性-在这种情况下，加密密钥(S) 我想要创建这个用户加密密钥的HMAC摘要(密钥作为AES-256密码的密钥在应用程序中使用)来检查它的完整性。加密密钥是在每个用户登录到应用程序之后，使用KDF从他的密码和salt派生的。在用户注册之后，我为用户的加密密钥创建了一个完整性HMAC-SHA256摘要。

浏览 0提问于2017-06-09得票数 1

回答已采纳

1回答

symfony -如何使用验证组获取整个实体？

php、symfony、doctrine

我正在尝试使用令牌来实现密码提醒。实际上，我想知道是否应该在User的实体类中使用validation_group。什么是正确的方式来实现密码提醒？

浏览 3提问于2018-07-11得票数 2

1回答

Symfony自定义用户提供者

php、symfony、authentication

我正在阅读Symfony通过自定义用户提供程序管理用户的方法：当我们使用本地用户/密码连接到数据库时，这是很好的，但是我想对另一个服务进行身份验证。基本上，我想使用Symfony作为使用用户登录服务的客户端。这就是我要做的，除了我没有访问

浏览 0提问于2018-09-18得票数 0

3回答

防止cookie被发送到服务器

javascript、iframe、cookies、web

直到现在，我使用了localStorage，这是一个完美的解决方案。不幸的是，Safari在localStorages和iframes (、、)方面存在一些问题。如果我使用cookie，浏览器将把它们发送到服务器，这是不可接受的。所有存储的数据都使用javascript进行管理，不使用http Set-Cookie报头。基本用法如下:应用程序在域A中有一个“母版”页，用户可以在该页上更改他的设置，而在另一个域(B)中有一个页面，它的iframe指向域A中的某个特殊页面，并使用postMessage和on

浏览 5提问于2016-06-14得票数 5

2回答

Symfony2如何使用加密密码(不是为了安全)

symfony、passwords、encode

class Advert { 要获得访问权限，用户应该提供其广告的密码，而不是其密码帐户。但是，如何使用Symfony2安全框架对密码进行编码和检查呢？

浏览 1提问于2013-12-21得票数 3

1回答

编码器->IsPasswordValid必须实现接口\UserInterface

php、symfony

我试图验证用户，我不能使用FOSub bcz --它与Symfony 4不兼容，我正在编写我的代码。我通过ajax传递用户名和密码到服务。\Component\Security\Core\Encoder\UserPasswordEncoder::isPasswordValid()的参数1必须实现给定的接口Symfony\Component\Security\Core\User\UserInterface，字符串，在第60行调用为/src/Symfony\Component\Securi

浏览 0提问于2018-02-25得票数 2

回答已采纳

1回答

使用外部REST的Symfony* 3中的自定义身份验证*

symfony、authentication、passwords

外部API接收登录/密码，如果凭据正确，则返回200 (ok)。但是，我不能通过UserProviderInterface实现它，因为外部REST在回复中给了我密码。(我无法在loadUserByUsername方法中填写用户密码)。我在这里找到了一个有效的解决方案，但是它使用了在Symfony 3：中删除的类我使用一个自定义身份验证器进行了测试，它只检查密码是否为"toto"，但是我得到了一个重定向循环，并且我的虚拟U

浏览 1提问于2017-09-22得票数 6

回答已采纳

1回答

在Rails 4中验证Symfony* 2密码*

php、ruby-on-rails、symfony、encryption、devise

我必须将用户表从Symfony 2导入到Rails 4应用程序中。所有用户都必须使用带旧密码的the登录新rails应用程序。self.password = password self.save endend 基本上，我在测试使用BCrypt的密码是否有效，如果没有，它会用salt检查SHA512。Salt以前与加密的旧密码一起导入数据库。如果最后一次检查</em

浏览 5提问于2014-06-25得票数 1

回答已采纳

点击加载更多