ログイン中にユーザーの電子メールが変更されたかどうかを確認するsymfony

Question

私はsecurity.ymlを設定する簡単なログインフォームを作成したテストプロジェクトに取り組んでいます。私はserializeとunserializeがエンティティで機能し、セッションからロードしてUserインスタンスを取得し、id、username、passwordとDBのデータを比較することを学びました。これらのパラメータの1つが等しくない場合、ユーザーはログアウトします。

public function serialize() { 
    return serialize(array(
     $this->id, 
     $this->username, 
     $this->password 
     )); 
    } 

public function unserialize($serialized) { 
    list(
     $this->id, 
     $this->username, 
     $this->password 
    ) = unserialize($serialized); 
} 

ユーザーがログインしている間にメールが変更された場合は、ログアウトしてもチェックされます。私はserializeとunserializeに$this->emailを追加しようとしましたが、それは気にしません。どうすればこれを達成できますか？

Answer 1

あなたがUserProviderInterfaceを実装して、データベースに保存され、そこからユーザセッションのインスタンスに格納されているいくつかの賢明な利用者のデータを比較する必要がUser Providerを作成した場合は、最も簡単な方法は、あなたのUserクラスでEquatableInterfaceを実装することです：

public function refreshUser(UserInterface $user) 
    { 
     if (!$user instanceof User) { 
      throw new UnsupportedUserException(
       sprintf('Instances of "%s" are not supported.', get_class($user)) 
      ); 
     } 

     return $this->loadUserByUsername($user->getUsername()); 
    } 

01：あなたはを通して各リクエストで自動的に$ユーザーオブジェクトを更新し、ユーザーのプロバイダを利用するので、あなたがDBを照会する必要はありません そのようにし

use Symfony\Component\Security\Core\User\EquatableInterface; 

class User implements EquatableInterface 
{ 
    public function serialize() { 
     return serialize(array(
      $this->id, 
      $this->username, 
      $this->password, 
      $this->email <--- add the email to serialized data 
      #$this->account->getEmail() <--- you can also add the email from an association 
      )); 
    } 

    public function unserialize($serialized) { 
     list(
      $this->id, 
      $this->username, 
      $this->password, 
      $this->email <--- add the email to unserialize method 
     ) = unserialize($serialized); 
    } 

    /** 
    * @param \Symfony\Component\Security\Core\User\UserInterface $user 
    * 
    * @return bool 
    */ 
    public function isEqualTo(UserInterface $user):bool 
    { 
     if (!$user instanceof User) { 
      return false; 
     } 
     if ($this->username !== $user->getUsername()) { 
      return false; 
     } 
     if ($this->password !== $user->getPassword()) { 
      return false; 
     } 
     # here you make the email comparison 
     if ($this->email !== $user->getEmail()) { 
      return false; 
     } 

     return true; 
    } 
}