在 Symfony 5 項(xiàng)目中，我有一個(gè)用戶實(shí)體，其中包含“ password ”（散列）和“ smsCode ”（純文本）字段。創(chuàng)建帳戶時(shí)，首先使用smsCode進(jìn)行身份驗(yàn)證，直到用戶稍后設(shè)置密碼（然后我們在不為空時(shí)使用密碼并忽略smsCode）。我想要實(shí)現(xiàn)的目標(biāo)：通過 HTTP Basic 進(jìn)行身份驗(yàn)證，但使用 smsCode 而不是哈希密碼。我設(shè)法通過編輯 LoginFormAuthenticator 上的功能，使用表單登錄來完成這項(xiàng)工作checkCredentials()：我可以使用短信代碼而不是密碼通過表單登錄。但是，當(dāng)我嘗試通過 HTTP Basic 進(jìn)行身份驗(yàn)證時(shí)，checkAuthentication()會調(diào)用 DaoAuthenticationProvider.php 上的函數(shù)，并且此類會使用$user->getPassword(). 有什么方法可以覆蓋/擴(kuò)展此checkAuthentication()函數(shù)，以便我可以首先檢查純 smsCode ( $user->getSmsCode()) 而不是哈希密碼？#security:encoders:    App\Entity\User:        algorithm: autoproviders:    # used to reload user from session & other features (e.g. switch_user)    app_user_provider:        entity:            class: App\Entity\User            property: emailfirewalls:    dev:        # profiler (dev only)        pattern: ^/(_(profiler|wdt)|css|images|js)/        security: false    main:        anonymous: true        lazy: true        provider: app_user_provider        http_basic: true        guard:            authenticators:                - App\Security\LoginFormAuthenticator        logout:            path: app_logout我嘗試編輯我的getPassword()函數(shù)以首先檢查短信代碼：public function getPassword(): string{    if (!empty($this->smsCode)) {        return (string) $this->smsCode;    } else {        return (string) $this->password;    }}不幸的是，由于密碼是經(jīng)過哈希處理的，因此它在身份驗(yàn)證時(shí)不斷失敗，因?yàn)樗趯ふ?smsCode 的哈希版本（DaoAuthenticationProvider.php 中的函數(shù)isPasswordValid()）（順便說一下，當(dāng)提供密碼而不是短信代碼時(shí)，身份驗(yàn)證效果很好）