Symfony 7.0事件监听器无法获取用户信息求助

在Symfony 7中，无法在ExceptionListener中获取当前用户通常有两个核心原因：

1. 事件优先级问题：默认的ExceptionListener触发时机早于Security组件完成用户上下文恢复的时机，导致调用getUser()时用户信息尚未加载。
2. 防火墙未覆盖404请求：如果404请求的URL未匹配到防火墙的路径规则，Security组件不会初始化用户上下文。

1. 确保防火墙覆盖所有请求 #

修改config/packages/security.yaml，设置防火墙匹配所有路径，确保404请求也会经过Security处理：

security:
    firewalls:
        main:
            pattern: ^/  # 匹配所有以/开头的请求
            # 保留你的其他防火墙配置（如form_login、logout等）
            lazy: true    # 启用懒加载，确保用户上下文被初始化

2. 调整事件监听器优先级并清理重复配置 #

步骤1：移除重复的监听器注册 #

删除service.yaml中手动添加的监听器tag，因为你已经使用了#[AsEventListener]注解，重复注册会导致冲突：

# 移除这部分代码
App\EventListener\ExceptionListener:
    tags: [kernel.event_listener]

步骤2：设置监听器优先级 #

修改#[AsEventListener]注解，设置更低的优先级（负数），确保监听器在Security的异常处理之后执行：

#[AsEventListener(event: KernelEvents::EXCEPTION, priority: -20)]

3. 修正监听器代码 #

移除调试用的die()语句，并优化响应生成逻辑：

<?php

namespace App\EventListener;

use Symfony\Component\EventDispatcher\Attribute\AsEventListener;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\HttpKernel\Event\ExceptionEvent;
use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
use Symfony\Component\HttpKernel\KernelEvents;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Bundle\SecurityBundle\Security;

final class ExceptionListener extends AbstractController
{
    public function __construct( 
        protected Security $security, 
    )
    {
    }

    // 设置优先级为-20，确保在Security之后执行
    #[AsEventListener(event: KernelEvents::EXCEPTION, priority: -20)]
    public function onKernelException(ExceptionEvent $event): void
    {
        $exception = $event->getThrowable();

        if (!$exception instanceof NotFoundHttpException) {
            return; // 只处理404异常
        }

        $user = $this->security->getUser();
        $template = 'error404_user.html.twig';
        $roles = [];

        if ($user) {
            $roles = $user->getRoles();
            if (in_array('ROLE_ADMIN', $roles)) {
                $template = 'error404_admin.html.twig';
            }
        }

        // 直接使用render方法生成响应，简化代码
        $response = $this->render($template, [
            'exception' => $exception,
            'roles' => $roles
        ]);
        $response->setStatusCode(Response::HTTP_NOT_FOUND);

        $event->setResponse($response);
    }
}

4. 验证基础配置 #

确保service.yaml中的_defaults开启了autoconfigure: true，这样注解才能自动生效：

services:
    _defaults:
        autowire: true
        autoconfigure: true # 必须开启，才能识别AsEventListener注解

• 优先级逻辑：Symfony事件的优先级数值越大，监听器越先执行。Security的异常监听器优先级为-10，我们设置-20会让自己的监听器在它之后运行，此时用户上下文已完全初始化。
• 懒加载防火墙：lazy: true确保即使是匿名请求，Security也会初始化上下文，避免用户为null的情况。
• 注解优先：注解和手动tag二选一，推荐使用注解，符合Symfony 7的最佳实践。

内容的提问来源于stack exchange，提问作者Aleksandar Zivanovic