symfony - 如何将 sha1() 密码转换为 FOSUserBundle？

Question

我有一个遗留应用程序，它使用 sha1() 函数对密码进行加密，没有加盐。

现在该站点正在转换为 Symfony2 和 FOSUserBundle，我如何将它们转移到新数据库？

Answer 1

我遇到了同样的问题

就像@iamdto 解释的那样覆盖编码器

# app/config/security.yml
security:
    encoders:
        FOS\UserBundle\Model\UserInterface: 
           id: your.custom.encoder

你的类(class)应该是

use Symfony\Component\Security\Core\Encoder\PasswordEncoderInterface;

class CustomEncoder implements PasswordEncoderInterface
{

    public function encodePassword( $raw, $salt ) {
        //do not use salt here
        return sha1($raw);
    }

    public function isPasswordValid( $encoded, $raw, $salt ) {
        return $encoded === $this->encodePassword( $raw, $salt );
    }
}

您应该添加一个“版本”列以获取旧用户并在下次登录时更新他们的信息