symfony - 如何根据 Symfony2 中的 IP 地址拒绝用户身份验证请求

Question

在我的例子中，一些用户只能从特定的 IP 地址登录(每个用户一个)。

如果用户的 ip 地址与数据库中的 ip 不匹配，我需要拒绝用户的所有身份验证请求。

现在我有这个用户实体:

class User implements AdvancedUserInterface
{
    // ....
    protected $id;

    // ....
    protected $allowedIp;
}

此检查需要在身份验证阶段进行。

Answer 1

您将需要使用身份验证投票者。 Symfony 食谱有一个 IP blacklist voter 的食谱。 ，因此您可以按照他们的示例将代码更改为拒绝(如果不在列表中)，而不是在列表中时拒绝。