Symfony中AuthenticationSuccessEvent刷新Token时getGsm方法未定义问题

问题原因 #

当你刷新Token时，Symfony Security组件加载的用户对象是Symfony\Component\Security\Core\User\User这个内置类，而不是你自己定义的包含getGsm方法的用户实体类。这是因为刷新Token的流程中，用户提供者可能没有正确返回你的自定义用户实体，或者Token存储中保存的是简化版的User对象，导致后续调用自定义方法时触发未定义方法的错误。

解决方案 #

1. 先判断用户实例类型，避免直接调用自定义方法

在你的事件处理方法里，先检查$user是否是你的自定义用户实体实例，再执行后续逻辑，避免对内置User类调用不存在的方法：

public function onAuthenticationSuccessResponse(AuthenticationSuccessEvent $event) {
    $data = $event->getData();
    $user = $event->getUser();

    // 替换成你实际的自定义用户实体类，比如App\Entity\User
    if (!$user instanceof \App\Entity\User) {
        // 如果是内置User类，直接跳过GSM相关逻辑
        $event->setData($data);
        return;
    }

    // 优化重复json_decode的冗余写法
    $requestContent = json_decode($this->requestStack->getCurrentRequest()->getContent(), true);
    $gsm = $requestContent['gsm'] ?? null;

    if ($user->getGsm()) { 
        // 你的原有逻辑（比如更新GSM信息）
    } else {
        // 你的原有逻辑（比如初始化GSM信息）
    }
    $event->setData($data);
}

2. 确保刷新Token时加载的是自定义用户实体

检查你的用户提供者（UserProvider）配置，确保它在刷新Token时返回的是你的自定义用户实体。如果你使用JWT类库（比如LexikJWTAuthenticationBundle），需要确认：

• 你的用户类正确实现了Symfony\Component\Security\Core\User\UserInterface
• 在security.yaml中配置的用户提供者指向正确的实体类：

security:
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email # 替换成你用来识别用户的字段，比如username

总结 #

核心问题是刷新Token时用户对象的类型不匹配，通过类型判断可以直接规避报错，同时检查用户提供者配置确保加载正确的实体，就能从根源上解决这个问题。

内容的提问来源于stack exchange，提问作者Khaled Boussoffara