Question

在我的Symfony2应用程序中，我创建了一个自定义表单来编辑User类的对象。用户具有password属性，其中包含用户密码的哈希值。出于显而易见的原因，我不想将此属性的值回显到字段中。但是，我想在表单上输入密码字段，以便在编辑用户时可以更改用户的密码。

此密码字段的行为如下：

~~如果用户设置了密码，则该字段应包含********。~~
~~如果用户未设置密码，则该字段应为空。~~
（事实证明，使用我当前的架构无法实现前两个点，所以我要去:)当页面加载时，无论用户是否设置了密码，该字段都应为空。
如果该字段是使用内容发布的，则应将用户密码设置为该字段的哈希值。
如果该字段为空，则不应更改用户的密码，更重要的是，不能清除该密码。

我想过用自定义数据转换器来实现它。但是，当密码字段为空时，数据转换器不会为我提供跳过更新用户password属性的方法。

我需要在哪里扩展框架以添加自定义逻辑来决定哪些字段应该更新？

更新

这是我要替换的遗留代码：

/* SomeController.php */

$pass = $request->get('password');
if (strlen($pass) >= 5 && strlen($pass) <= 16) {
    $factory = $this->get('security.encoder_factory');
    $encoder = $factory->getEncoder($user);
    $password = $encoder->encodePassword($pass, $user->getSalt());

    $user->setPassword($password);
}

我可以继续删除字符串长度检查。我要检查的是是否输入了某些内容。

如您所见，我不能简单地将此代码移动到数据转换器，因为它需要访问我们当前正在编辑的用户$user。我不认为创建提供此值的服务是个好主意。

Answer 1

只需将控件直接插入实体方法并使用数据转换器（因为您有洞察力）

所以你的实体将是

class User
{
  //some properties and methods here

  public function setPassword($pwd = null) {
    if (null !== $pwd) {
      $this->password = //do actions here like hash or whatever
    }
    //don't update the password
  }
}

如果您只想利用DataTransformers，您仍然可以按照这种方式进行操作

use Symfony\Component\DependencyInjection\ContainerInterface;

class PasswordTransformer implements DataTransformerInterface
{
  private $ci;

  public function __construct(ContainerInterface $ci) {
    $this->ci = $ci;
  }
  //...
  public function reverseTransform($form_password) {
    if (!$form_password) {
      //return password already stored
      return $this->ci->get('security.context')
                      ->getToken()
                      ->getUser()
                      ->getPassword();
    }
  }
}

当然你需要将service_container服务注入到数据转换器中（或者更好，你应该将它注入到表单类型的选择器中并传递给DataTransformer构造函数，如下所示：

services:
your.bundle.password_selector_type:
    class: Your\Bundle\Form\Type\PasswordSelectorType
    arguments: ["@security.context"]
    tags:
        - { name: form.type, alias: password_selector_type }

Answer 2

对于表单部分，您应该看看这个小部件。

http://symfony.com/doc/current/reference/forms/types/repeated.html

它提供了一种简单的方法来询问和处理字段上的确认（当您将类型设置为密码时，它还会隐藏带有星号的值）。

$builder->add('password', 'repeated', array(
'type' => 'password',
'invalid_message' => 'The password fields must match.',
'options' => array('attr' => array('class' => 'password-field')),
'required' => true,
'first_options'  => array('label' => 'Password'),
'second_options' => array('label' => 'Repeat Password')));

它会检查第一个和第二个选项是否相等。如果是这样，那么您的表单将被视为有效。否则，将显示invalid_message，并且第一个字段将设置为用户键入的内容，而确认字段（第二个选项）将被清空。

您可以在之后添加一些逻辑，例如散列密码以最终保留您的实体。（在表单处理程序中提取它将是一个很好的做法）。

Answer 3

以下是我现在提出的内容，但我对解决方案不满意，因为它涉及控制器中的自定义表单处理。但是，到目前为止，这是我找到的唯一方法。

我的表单类为用户的密码添加了一个未映射的字段：

class UserType extends AbstractType {

    public function buildForm(FormBuilderInterface $builder, array $options) {
        $builder->add('username')
            ->add('displayName')
            ->add('password', 'password', ['mapped' => false]);
    }

    public function setDefaultOptions(OptionsResolverInterface $resolver) {
        $resolver->setDefaults(array('data_class' => 'MyCompany\MyBundle\Entity\User'));
    }

    public function getName() {
        return 'user';
    }
}

然后在我的控制器类中手动处理该字段：

class UserAdminController extends Controller {
    public function editUserAction($userId, Request $request) {
        $user = $this->getDoctrine()->getRepository('MyCompanyMyBundle:User')->findOneById($userId);

        $form = $this->createForm('user', $user);

        $form->handleRequest($request);

        if ($form->isValid()) {
            $newPassword = $form['password']->getData();
            if ($newPassword !== "") {
                $factory = $this->get('security.encoder_factory');
                $encoder = $factory->getEncoder($user);
                $password = $encoder->encodePassword($newPassword, $user->getSalt());

                $user->setPassword($password);
            }
            $em = $this->getDoctrine()->getManager();
            $em->persist($user);
            $em->flush();
        }

        return $this->render(
            "MyCompanyMyBundle:Admin/Management/User:Edit.html.php",
            [
                "form"  => $form->createView()
            ]
        );
    }
}

如何在条件满足时更新映射字段？

更新

3 个答案: