Гайз, а хто добре шарить за security компонент? Щось не

Question

Гайз, а хто добре шарить за security компонент? Щось не

роздуплюсь як це працює. Наприклад у мене є апі токен і аутентифікатор з прикладу в доці. Там 2 метода: supports i authenticate. Перший поверне false, якщо в реквесті немає токену. Якщо він поверне фолс, то другий навіть не буде викликаний і це єдиний аутентифікатор у системі оО
Менеджер який перебирає аутентифікатор також не контролює чи якийсь із них викликався, якщо я правильно розумію.

#russian #software #symfony

0

03.04.2022

3 ответов

10 просмотров

Volodymyr Melko Автор вопроса

Michel Angelo
не претендую на на специалиста, скажу свое мнение ...

А якщо в запиті ні токену, ні логіну і пароля? Обидва вернуть false на суппортс. Або якщо є тільки один спосіб і він поверне false із supports?

0

03.04.2022

Michel Angelo

Volodymyr Melko
А якщо в запиті ні токену, ні логіну і пароля? Оби...

но у тебя же не одна точка входа для формы и токена

0

03.04.2022

Michel Angelo · Accepted Answer

не претендую на на специалиста, скажу свое мнение кейс - у тебя два способа авторизации, токену и пост из формы, по токену supports вернет false, то этот способ не применяется для аутентификации, другой у тебя способ авторизации по логин/пасс из формы, в нем supports вернет true и дернет метод authenticate

52 похожих чатов

Гайз, а хто добре шарить за security компонент? Щось не

3 ответов

Похожие вопросы