FOSUserBundle BCryptPasswordEncoder solenie

Question

Po aktualizacji do php7, BCryptPasswordEncoder zgłasza następujący błąd, np. w sprawie rejestracji przy użyciu FOSUserBundle standardową stronę rejestracji:

„Zastosowanie 'sól' opcją password_hash jest nieaktualna w katalogu C: \ xampp \ htdocs \ ascentary \ vendor \ symfony \ symfony \ src \ Symfony \ Komponent \ security \ Rdzeń \ Encoder \ BCryptPasswordEncoder.php linia 81 "C:. \ xampp \ htdocs \ testproject \ vendor \ behat \ behat \ src \ behat \ Testwork \ połączeń \ Handler \ RuntimeCallHandler"

I ve wyśledził ten problem, a problem dotyczy klasy FOS UserManager, która wywołuje:

/** 
* {@inheritDoc} 
*/ 
public function updatePassword(UserInterface $user) 
{ 
    if (0 !== strlen($password = $user->getPlainPassword())) { 
     $encoder = $this->getEncoder($user); 
     $user->setPassword($encoder->encodePassword($password, $user->getSalt())); 
     $user->eraseCredentials(); 
    } 
} 

Podanie tutaj $ user-> getSalt() zgłasza błąd, ponieważ w php7 nie możesz już przekazywać niestandardowej soli do funkcji bcrypt encoding/password_hash. Ponadto widzę problemu w bazie fos podmiot użytkownika, ponieważ w jej konstruktora, sól jest ustawiony jak:

$this->salt = base_convert(sha1(uniqid(mt_rand(), true)), 16, 36); 

Pytania:

(1) Jak rozwiązać błąd napisałem powyżej? Może przesłonić UserManager, czy może istnieje rozwiązanie dostarczone przez Fosha?

(2) Jak właściwie zabezpieczyć sól, która jest automatycznie generowana?

(3) Czy są jakieś inne aktualizacje wymagane, takie jak aktualizacja biblioteki ircmaxell?

Answer 1

Uaktualnij do Symfony3.

BCryptPasswordEncoder.php linia 75:

if ($salt) { 
    // Ignore $salt, the auto-generated one is always the best 
} 

Answer 2

można ustawić $ atrybut sól jest null nadrzędnymi FOS \ UserBundle \ Modele \ użytkownik

namespace YourNamespace\UserBundle\Entity; 

use FOS\UserBundle\Model\User as BaseUser; 
use Doctrine\ORM\Mapping as ORM; 

/** 
* @ORM\Entity(repositoryClass="YourNamespace\UserBundle\Repository\UserRepository") 
* @ORM\Table(name="`user`") 
* @ORM\AttributeOverrides({ 
      @ORM\AttributeOverride(
*    name="salt", 
*    column=@ORM\Column(name="salt", type="string", nullable=true) 
*   ) 
*  }) 
* 
*/ 
class User extends BaseUser 
{ 

    /** 
    * User constructor. 
    */ 
    public function __construct() 
    { 
     parent::__construct(); 
     $this->salt = null; 
    } 

    //another codes 
}