Symfony 2.3: Jak odświeżyć uwierzytelnionego użytkownika z bazy danych?

Question

powiedzmy na przykład ja przyznać nową rolę do aktualnie uwierzytelnionego użytkownika w sterowniku, tak:

$em = $this->getDoctrine()->getManager(); 
$loggedInUser = $this->get('security.context')->getToken()->getUser(); 
$loggedInUser->addRole('ROLE_XYZ'); 

$em->persist($loggedInUser); 
$em->flush(); 

na następnej stronie obciążenia, kiedy chwycić uwierzytelniony użytkownik ponownie:

$loggedInUser = $this->get('security.context')->getToken()->getUser(); 

Nie dostają tej roli. Zgaduję, ponieważ dzieje się tak dlatego, że użytkownik jest przechowywany w sesji i musi zostać odświeżony.

Jak to zrobić?

Używam FOSUserBundle, jeśli to robi różnicę.

Answer 1

Spróbuj tego:

$em = $this->getDoctrine()->getManager(); 
$loggedInUser = $this->get('security.context')->getToken()->getUser(); 
$loggedInUser->addRole('ROLE_XYZ'); 

$em->persist($loggedInUser); 
$em->flush(); 

$token = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken(
    $loggedInUser, 
    null, 
    'main', 
    $loggedInUser->getRoles() 
); 

$this->container->get('security.context')->setToken($token); 

Answer 2

Nie ma potrzeby tokena resetowania w poprzedniej odpowiedzi. Tylko w swojej bezpieczeństwa pliku konfiguracyjnego (security.yml, etc ...), dodaj to:

security: 
    always_authenticate_before_granting: true 

Answer 3

Chociaż odpowiedź zostanie zaakceptowana, Symfony faktycznie ma natywny sposób na odświeżenie obiektu użytkownika. Kredyt trafia do Joeriego Timmermansa za this article.

Kroki odświeżania obiektu użytkownika:

1. Dodać podmiot użytkownika implementować interfejs

Symfony \ Komponent \ Security \ Rdzeń \ \ User EquatableInterface

2. Implementacja funkcji abstrakcji isEqualTo:

public function isEqualTo(UserInterface $user) 
 
{ 
 
    if ($user instanceof User) { 
 
     // Check that the roles are the same, in any order 
 
     $isEqual = count($this->getRoles()) == count($user->getRoles()); 
 
     if ($isEqual) { 
 
      foreach($this->getRoles() as $role) { 
 
       $isEqual = $isEqual && in_array($role, $user->getRoles()); 
 
      } 
 
     } 
 
     return $isEqual; 
 
    } 
 

 
    return false; 
 
}

Powyższy kod odświeża obiekt użytkownika, czy jakieś nowe role dodaną. Ta sama zasada odnosi się również do innych porównywanych pól.

Answer 4

$user = $this->getUser(); 
$userManager = $this->get('fos_user.user_manager'); 
$user->addRole('ROLE_TEACHER'); 
$userManager->updateUser($user); 
$newtoken = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken($user,null,'main', $user->getRoles()); 
$token = $this->get('security.token_storage')->setToken($newtoken);