Symfony 6.4新建用户编程式认证失败问题求助

问题根源 #

你遇到的问题是因为刚创建并持久化的内存用户对象，与Security组件期望的持久化状态对象存在差异。虽然flush后数据已经写入数据库，但内存中的对象可能缺少Doctrine持久化后的内部标识，或者Security组件需要验证用户确实存在于数据库中，直接用内存对象无法满足这个验证逻辑。

修复步骤 #

1. 重新从数据库获取新用户（最直接解决方法） #

在flush之后，不要直接使用创建时的$user对象调用login()，而是从EntityManager重新查询该用户：

#[Route("/test-user")]
public function testAction(Request $request)
{
    $email = 'user' . uniqid() . '@example.com';

    $user = new User();
    $user->setEmail($email);
    $user->setEnabled(true);
    $hashedPassword = $this->passwordHasher->hashPassword($user, 'AnythingToPass123');
    $user->setPassword($hashedPassword);
    $this->em->persist($user);
    $this->em->flush();

    // 关键：从数据库重新加载用户
    $freshUser = $this->em->getRepository(User::class)->findOneBy(['email' => $email]);
    $this->security->login($freshUser);
    
    return $this->redirect($this->generateUrl('default_index'));
}

2. 检查User类的getUserIdentifier()实现 #

确保你的User类正确实现了UserInterface，并且getUserIdentifier()返回的是你认证配置中使用的字段（比如email）：

class User implements UserInterface
{
    // ...其他属性和方法

    public function getUserIdentifier(): string
    {
        // 必须返回你在security.yaml中配置的认证字段
        return $this->email;
    }
}

如果你的认证基于username，要确保创建用户时设置了username字段，且getUserIdentifier()返回该字段。

3. 确认用户启用状态与必填字段 #

虽然你已经设置了setEnabled(true)，但要检查User类是否有其他影响认证的字段（比如启用邮箱验证后的isVerified），确保这些字段都被设置为允许认证的状态。

为什么已有用户可以正常工作？ #

通过userManager->getUserByEmail()获取的用户是直接从数据库加载的，已经是完全的持久化状态，符合Security组件login()方法的要求。而新创建的内存对象还处于Doctrine的“新对象”状态，即使flush后，内部对象元数据尚未完全同步，导致Security无法完成认证流程。

内容的提问来源于stack exchange，提问作者Raul Leaño Martinet