php - 如何覆盖验证码控制的 Symfony2 登录？

Question

首先；

Adding Captcha to Symfony2 Login Page

我看到了上面的对话，但这并不是我想要的。我只想在身份验证之前检查验证码是否为假。

不，我不想为此使用 bundle 。

我需要知道，symfony2 什么时候做安全登录事件？

图表:

登录表单提交 -> 检查验证码 -> 检查参数 -> 进行身份验证。

有什么想法吗？

Answer 1

我在下面使用它。

<?php

namespace CS\UserBundle\Listener;

use Symfony\Component\Security\Core\Exception\BadCredentialsException;
use Symfony\Component\Security\Http\Event\InteractiveLoginEvent;

class LoginListener
{
    public function onSecurityInteractiveLogin(InteractiveLoginEvent $event)
    {
        $request = $event->getRequest();
        $captcha = $request->request->get('captcha');

        if(!empty($captcha) && $captcha !== $request->getSession()->get('captcha')) {
            throw new BadCredentialsException('Doğrulama Kodu Yanlış!');
        }
    }
}

服务(yml)

services:
  cs_user.login_listener:
      class: CS\UserBundle\Listener\LoginListener
      tags:
          - { name: kernel.event_listener, event: security.interactive_login }