1

登录失败时如何在 symfony2 中写入特定的错误消息取决于具体情况

例如： 未找到用户名时： 用户名“userxxx”不存在。 找到用户名但密码错误时： 您输入的密码错误！请再试一次！或者： 'userxxx' 的密码错误！请再试一次！

我找到了一种在找不到用户名时警告错误消息的方法是编写自定义用户提供程序

class UserProvider implements UserProviderInterface {

    protected $entityManager;

    public function __construct(EntityManager $entityManager) {
        $this->entityManager = $entityManager;
    }

    public function loadUserByUsername($username) {
        $user = $this->entityManager
                ->getRepository('ShopSecurityBundle:User')
                ->findOneBy(array('username' => $username));        
        if ($user) {
            $service_user = new SecurityServiceUser($user->getUsername(), $user->getPassword(), $user->getSalt(), array($user->getRole()));
            //var_dump($service_user); die;
            return $service_user;
        }
        // I throw a BadCredentialsException() here then the error message in security Context will be changed arcodding to the exception message!
        throw new BadCredentialsException(sprintf('Username "%s" does not exist', $username));
    }
// ...
}

但是我不知道当密码错误而用户名正确时如何更改错误消息！

有什么建议吗？

4

1 回答 1

1

干净的解决方案是将错误添加到您的表单字段“用户名”和“密码”或直接添加到您的表单以显示一般“错误”。

快速的解决方案只是将一个变量（即“错误”）传递给 twig（就像 FOSUserBundle 所做的那样）。

抛出与您的身份验证错误对应的异常并使用侦听器捕获它。

查看 FOSUserBundle 如何在FOSUserBundle\Security\UserProvider和Controller\SecurityController中解决这个问题。

有关如何在侦听器中捕获异常的示例，请参见文档章节How to create a custom Authentication Provider。（看句柄方法）

可以在这里找到 symfony 的安全异常的概述。

于 2013-05-28T12:59:11.907 回答