Symfony2 два метода аутентификации для одного API
Есть ли возможность сделать двухфакторную аутентификацию в Symfony 2 для REST API?
Я хотел бы добиться чего-то вроде этого:
- Пользователь в конечной точке (мобильное приложение) динамически готовит логин и пароль (по некоторому алгоритму)
- Пользователь в конечной точке запрашивает интерфейс API, например / api / me? Access_token = [ACEESTOKEN]
- Чтобы продолжить, пользователь должен передать созданный логин и пароль для Basic Auth.
- Symfony2 подготавливает логин и пароль так же, как мобильное приложение, и сравнивает их с теми, что отправлены из мобильного приложения.
- Если все в порядке, Symfony2 проверяет access_token (OAuth2 реализован с помощью FOSOAuthServerBundle). Если все в порядке, провайдер получает объект User на основе токена доступа, пользователь проходит проверку подлинности и может получить доступ к api / me
Решение
Вы можете создать / добавить несколько провайдеров аутентификации, и менеджер аутентификации Symfony проверит каждого провайдера аутентификации.
«AuthenticationProviderInterface требует наличия метода аутентификации на токене пользователя и метода поддержки, который сообщает менеджеру аутентификации, использовать этот провайдер для данного токена или нет. В случае нескольких провайдеров менеджер аутентификации затем перейдет к следующему провайдер в списке. «
Другие решения
Других решений пока нет …