具有外部用户源的 OAuth2 服务器

Question

我正在使用出色的 FOSOAuthServerBundle 构建 OAuth2 服务器。

我的 Symfony 应用程序验证来自另一个来源（实际上是另一个服务器）的用户。

我创建了一个自定义的UserProvider，它可以与默认的 Symfony 安全层一起正常工作。我有UserInterface 的实现，但它显然不是数据库的实体。

将 AccessToken、RefreshToken 和 AuthCode 的类实现为 Doctrine 的 told in the installation instructions，我将用户引用定义为

//...
/**
 * @ORM\Column(type="integer")
 */
protected $user_id;
//...

直到那里看起来合乎逻辑吗？

现在真正的问题是： 我在哪里指定将我的用户链接到不同令牌的方式？

---

为了可见性，我还在官方 repo 上asking the question

Answer 1

我最终做了两件事：

• 覆盖属性user 的标记设置器和获取器
• 使用 Doctrine LifecycleEvent listener

首先扩展令牌类（例如使用Trait）

namespace AppBundle\Entity;

use AppBundle\Security\User;
use Symfony\Component\Security\Core\User\UserInterface;

trait AppTokenTrait
{
    /**
     * @ORM\Column(type="string")
     * @var string
     */
    protected $username;

    public function setUser(UserInterface $user)
    {
        if (!$user instanceof User) {
            throw new \InvalidArgumentException(
                sprintf("User must be an instance of %s", User::class)
            );
        }

        $this->username = $user->getUsername();
        $this->user = $user;
    }

    public function getUser()
    {
        if (!$this->user) {
            throw new \RuntimeException(
                "Unable to get user - user was not loaded by postLoad"
            );
        }

        return $this->user;
    }

    /**
     * @return string
     */
    public function getUsername()
    {
        return $this->username;
    }
}

在 3 个令牌类中（并且不要忘记更新数据库架构）：

//...
    use AppTokenTrait;
//...

创建监听器

namespace AppBundle\Services;

use AppBundle\Entity\AccessToken;
use AppBundle\Entity\AuthCode;
use AppBundle\Entity\RefreshToken;
use AppBundle\Security\UserProvider;
use Doctrine\ORM\Event\LifecycleEventArgs;

class AppTokenListener
{
    /**
     * @var UserProvider
     */
    protected $userProvider;

    public function __construct(UserProvider $userProvider)
    {
        $this->userProvider = $userProvider;
    }

    public function postLoad(LifecycleEventArgs $event)
    {
        $object = $event->getObject();

        if (
            $object instanceof AccessToken or
            $object instanceof AuthCode or
            $object instanceof RefreshToken
        ) {
            $user = $this->userProvider->loadUserByUsername($object->getUsername());
            $object->setUser($user);
        }
    }
}

注册为服务

app.token.listener:
    class: AppBundle\Services\AppTokenListener
    tags:
        - { name: doctrine.event_listener, event: postLoad }

现在应该始终将用户对象附加到令牌