API de Autenticación
Características de la API
Ordenado por las APIs menos utilizadas:
Servicios de proveedor de autenticación
Implementa \Drupal\Core\Authentication\AuthenticationProviderInterface y usa la etiqueta de servicio 'authentication_provider'.
Opción _auth en las rutas
El administrador de autenticación por defecto (ver más abajo) permite a los desarrolladores restringir el conjunto de mecanismos de autenticación permitidos a un subconjunto especificado usando _auth en los parámetros de la ruta.
Ejemplo: _auth: ['basic_auth', 'cookie']
Gestor de autenticación
El gestor de autenticación (\Drupal\Core\Authentication\AuthenticationManager) invoca varios servicios proveedores de autenticación según la prioridad de cada servicio.
El gestor puede ser sobrescrito para casos de uso muy complejos; el 99.9% de las veces la implementación por defecto es suficiente.
Interfaces útiles
Drupal provee 2 interfaces adicionales para autenticación avanzada.
- \Drupal\Core\Authentication\AuthenticationProviderFilterInterface – útil si quieres que tu proveedor de autenticación se use solo para rutas específicas, permitiéndote consultar RouteMatch y verificar opciones de la ruta.
- \Drupal\Core\Authentication\AuthenticationProviderChallengeInterface – permite crear desafíos cuando el acceso es denegado a usuarios no autenticados. Esto es usado por el módulo Basic Auth.
Véase también
- API de Routing
- API de servicios web RESTful
- Aviso original que introdujo esta API: Sistema modular de autenticación
- Módulo relacionado: OAuth
- Módulo relacionado: Simple OAuth (OAuth 2.0 Bearer Token)
- Módulo provisto relacionado: OAuth2 Server
- Módulo relacionado: IP
- Módulo relacionado: OAuth2 JWT SSO