Symfony 2.3: Làm cách nào để làm mới người dùng đã xác thực từ cơ sở dữ liệu?

Question

Nói ví dụ Tôi cho một vai trò mới cho người dùng hiện thực trong một bộ điều khiển, như vậy:

$em = $this->getDoctrine()->getManager(); 
$loggedInUser = $this->get('security.context')->getToken()->getUser(); 
$loggedInUser->addRole('ROLE_XYZ'); 

$em->persist($loggedInUser); 
$em->flush(); 

Trên tải trang tiếp theo, khi tôi lấy người dùng xác thực một lần nữa:

$loggedInUser = $this->get('security.context')->getToken()->getUser(); 

Họ không được cấp vai trò. Tôi đoán điều này là do người dùng được lưu trữ trong phiên và cần phải được làm mới.

Làm cách nào để thực hiện việc này?

Tôi đang sử dụng FOSUserBundle nếu điều đó tạo sự khác biệt.

Answer 1

Hãy thử điều này:

$em = $this->getDoctrine()->getManager(); 
$loggedInUser = $this->get('security.context')->getToken()->getUser(); 
$loggedInUser->addRole('ROLE_XYZ'); 

$em->persist($loggedInUser); 
$em->flush(); 

$token = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken(
    $loggedInUser, 
    null, 
    'main', 
    $loggedInUser->getRoles() 
); 

$this->container->get('security.context')->setToken($token); 

Answer 2

Không cần cho các thiết lập lại thẻ trong câu trả lời trước. Chỉ cần, an ninh tập tin cấu hình của bạn (security.yml, vv ...), thêm này:

security: 
    always_authenticate_before_granting: true 

Answer 3

Trong khi một câu trả lời được chấp nhận, Symfony thực sự có một cách tự nhiên để làm mới các đối tượng người dùng. Tín dụng chuyển đến Joeri Timmermans cho this article.

Các bước để làm mới các đối tượng sử dụng:

1. Hãy thực thể tài khoản của bạn thực hiện các giao diện

Symfony \ Component \ Security \ Lõi \ User \ EquatableInterface

2. Triển khai hàm trừu tượng isEqualTo:

public function isEqualTo(UserInterface $user) 
 
{ 
 
    if ($user instanceof User) { 
 
     // Check that the roles are the same, in any order 
 
     $isEqual = count($this->getRoles()) == count($user->getRoles()); 
 
     if ($isEqual) { 
 
      foreach($this->getRoles() as $role) { 
 
       $isEqual = $isEqual && in_array($role, $user->getRoles()); 
 
      } 
 
     } 
 
     return $isEqual; 
 
    } 
 

 
    return false; 
 
}

Đoạn mã trên làm mới đối tượng người dùng nếu bất kỳ vai trò mới được thêm vào. Nguyên tắc tương tự cũng đúng với các trường khác mà bạn so sánh.

Answer 4

$user = $this->getUser(); 
$userManager = $this->get('fos_user.user_manager'); 
$user->addRole('ROLE_TEACHER'); 
$userManager->updateUser($user); 
$newtoken = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken($user,null,'main', $user->getRoles()); 
$token = $this->get('security.token_storage')->setToken($newtoken);