在Symfony 4中验证登录表单后，会话中没有错误和用户

Question

我试图在Symfony 4中创建一个简单的登录表单（遵循以下文档：https://symfony.com/doc/current/security/form_login_setup.html).

我在数据库中有一个用户。如果在登录表单中输入错误的凭据，则会收到错误的凭据错误消息。但是，如果我输入正确的凭据，我将被重定向到主页（默认行为），但没有启动会话，则用户不在会话中。

这是我正在使用的SecurityController：

<?php
namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;

class SecurityController extends Controller
{
    /**
     * @Route("/login", name="login")
     */
    public function login(Request $request, AuthenticationUtils $authenticationUtils)
    {
        $error = $authenticationUtils->getLastAuthenticationError();

        $lastUsername = $authenticationUtils->getLastUsername();

        return $this->render('security/login.html.twig', array(
            'last_username' => $lastUsername,
            'error'         => $error,
        ));
    }
}

security.yaml文件：

security:
encoders:
    App\Entity\user:
        algorithm: bcrypt

providers:
    in_memory: { memory: ~ }
    quimly_db_provider:
        entity:
            class: App\Entity\User
            property: username

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false

    main:
        anonymous: ~

        pattern:    ^/
        http_basic: ~
        provider: quimly_db_provider
        form_login:
            login_path: login
            check_path: login

树枝：

 {% extends 'base.html.twig' %}

{% block body %}

{% if error %}
    <div>{{ error.messageKey|trans(error.messageData, 'security') }}</div>
{% endif %}

<form action="{{ path('login') }}" method="post">
    <label for="username">Username:</label>
    <input type="text" id="username" name="_username" value="{{ last_username }}" />

    <label for="password">Password:</label>
    <input type="password" id="password" name="_password" />

    <button type="submit">login</button>
</form>

{% endblock %}

我读过这个问题：如何使用symfony 4创建登录身份验证表单

但这并不能解决问题。

如果有人对此有任何了解，我们将不胜感激！

干杯

Answer 1

有一个叫做平等接口的问题导致了这种问题。老实说，我不完全理解它为什么会这样做。但这是身份验证过程中的一些东西，它检查用户是否在请求之间发生了变化。

更新：假设在用户登录时管理员重置了用户密码。如果您没有检查更改的密码，则用户可以继续使用旧密码。由你决定你想要什么样的行为。序列化密码并使用默认的EqualTableInterface实现将强制用户再次登录。

避免此问题的一种方法是序列化密码。

// App/Entity/User.php
public function serialize()
{
    //die('serialize');
    return serialize(array(
        $this->id,
        $this->username,
        $this->password
    ));
}

public function unserialize( $serialized )
{
    list (
        $this->id,
        $this->username,
        $this->password
        ) = unserialize($serialized, ['allowed_classes' => false]);
}

修复您的用户：：getRoles，它应该可以工作。

另一种方法是实现EqualTableInterface

class User implements UserInterface, \Serializable, EquatableInterface

public function isEqualTo(UserInterface $user)
{
    //if ($this->password !== $user->getPassword()) {
    //    return false;
    //}

    //if ($this->salt !== $user->getSalt()) {
    //    return false;
    //}

    if ($this->username !== $user->getUsername()) {
        return false;
    }

    return true;
}

使用这种方法，不需要序列化密码。这两种方法似乎都很管用。