如何根据 Symfony2 中的 IP 地址拒绝用户身份验证请求

Question

在我的例子中，一些用户只能从特定的 IP 地址登录（每个用户一个）。

如果用户的 ip 地址与数据库中的 ip 不匹配，我需要拒绝用户的所有身份验证请求。

现在我有这个用户实体：

class User implements AdvancedUserInterface
{
    // ....
    protected $id;

    // ....
    protected $allowedIp;
}

此检查需要在身份验证阶段完成。

Answer 1

您需要使用身份验证投票器。 Symfony 食谱有一个 IP blacklist voter 的配方，因此您可以按照他们的示例更改代码以拒绝它是否在列表中，而不是拒绝它是否在列表中。