symfony2和symfony1应用程序使用相同的密码加密

时间:2013-01-08 10:36:37

标签: php security symfony symfony-1.4

我有一个带有sfGuardUser插件的symfony1应用程序。我需要在新的symfony2应用程序中使用相同的数据库。

我应该如何定义密码编码器以使其与symfony1编码的密码匹配?

1 个答案:

答案 0 :(得分:4)

如果您没有提供不同的编码算法,那么Symfony 1.x将使用sha1($salt.$rawPassword)。所以你的PasswordEncoder应该是这样的:

use Symfony\Component\Security\Core\Encoder\PasswordEncoderInterface;

class PasswordEncoder implements PasswordEncoderInterface
{
    public function encodePassword($raw, $salt)
    {
        return sha1($salt.$raw);
    }

    public function isPasswordValid($encoded, $raw, $salt)
    {
        return $this->encodePassword($raw, $salt) === $encoded;
    }
}
祝你好运!