如何覆盖安全组件中的类？

Question

我在我的 API (Silex) 中使用基本身份验证，端点从客户端接收用户+密码，通过基本身份验证验证用户，然后返回用于进一步请求的令牌。现在，当我的应用程序进行 AJAX 调用时，如果凭据正确，一切都会顺利进行。如果凭据错误，API 会返回 401 和设置的 WWW-Authenticate 标头。这会导致浏览器自动显示默认浏览器登录表单。

我不希望这种情况发生。在 StackOverflow 中，他们说唯一的两种解决方案是返回 400 而不是 401，或者将 WWW-Authenticate 标头更改为“FormBased”之类的内容。

在安全组件的 BasicAuthenticationEntryPoint.php 中，statusCode 设置为 401，WWW-Authenticate 设置为“Basic ...”。

如果我在那里应用更改，它可以工作...但我需要将其作为我的项目的一部分...我应该如何覆盖 Symfony\Component\Security\Http\EntryPoint\BasicAuthenticationEntryPoint.php 以适应它满足我的需要？知道是否有解决方法吗？我理解这应该是一个很常见的问题，一般是怎么解决的？

Answer 1

好的，如果有人想知道，这就是我所做的：

首先在我的安全文件夹中，我创建了自己的 BasicAuthenticationEntryPoint.php 版本

<?php

/*
 * Redefinition of the Symfony's BasicAuthenticationEntryPoint
 */

namespace multikanban\multikanban\Security\Http\EntryPoint;

use Symfony\Component\Security\Core\Exception\AuthenticationException;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Security\Http\EntryPoint\AuthenticationEntryPointInterface;

/**
 * BasicAuthenticationEntryPoint starts an HTTP Basic authentication.
 *
 * @author Fabien Potencier <fabien@symfony.com>
 */
class BasicAuthenticationEntryPoint implements AuthenticationEntryPointInterface
{
    private $realmName;

    public function __construct($realmName)
    {
        $this->realmName = $realmName;
    }

    /**
     * {@inheritdoc}
     */
    public function start(Request $request, AuthenticationException $authException = null)
    {
        $response = new Response();
        $response->headers->set('WWW-Authenticate', 'FormBased');
        $response->setStatusCode(401);

        return $response;
    }
}

请注意，我做了两件事：

1. 添加对 AuthenticationEntryPointInterface 的使用。
2. 将 WWW-Authenticate 值更改为“FormBased”，这是对原始文件的实际修改，这样当服务器返回 401 Unauthorized 时，浏览器不会显示默认提示。 （您也可以返回 400，但您不会真正遵守标准）

其次，我在我的 Silex 应用程序中定义了服务，如下所示：

    $this['security.entry_point.main.http'] = $this->share(function() {
        return new BasicAuthenticationEntryPoint('main');
    });

'main' 是我的防火墙名称。

显然，我还在Application.php的顶部添加了use：

use multikanban\multikanban\Security\Http\EntryPoint\BasicAuthenticationEntryPoint;