Symfony应用未限制未验证邮箱用户登录问题咨询

你需要补充以下关键配置步骤，确保只有验证过邮箱的用户才能登录并访问会员专区：

1. 为用户实体添加邮箱验证状态字段 #

首先在用户实体中新增一个布尔字段标记邮箱是否已验证，默认值设为false：

// src/Entity/User.php
use Doctrine\ORM\Mapping as ORM;

/**
 * @ORM\Column(type="boolean")
 */
private $isVerified = false;

public function isVerified(): bool
{
    return $this->isVerified;
}

public function setIsVerified(bool $isVerified): self
{
    $this->isVerified = $isVerified;
    return $this;
}

执行数据库迁移更新表结构：

php bin/console make:migration
php bin/console doctrine:migrations:migrate

2. 配置用户检查器，阻止未验证用户登录 #

创建自定义UserChecker，在登录前检查用户邮箱验证状态：

// src/Security/UserChecker.php
use Symfony\Component\Security\Core\User\UserCheckerInterface;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\Exception\DisabledException;

class UserChecker implements UserCheckerInterface
{
    public function checkPreAuth(UserInterface $user): void
    {
        if (!$user instanceof \App\Entity\User) {
            return;
        }

        if (!$user->isVerified()) {
            throw new DisabledException('邮箱未验证，请先完成验证再登录。');
        }
    }

    public function checkPostAuth(UserInterface $user): void
    {
        // 无需额外操作可留空
    }
}

在安全配置中注册这个检查器：

# config/packages/security.yaml
security:
    firewalls:
        main:
            # 其他防火墙配置（如form_login等）
            user_checker: App\Security\UserChecker

3. 确保验证链接正确更新用户状态 #

在处理邮箱验证的控制器中，确认验证通过后将用户的isVerified字段设为true并持久化：

// src/Controller/VerificationController.php
public function verifyEmail(Request $request, UserRepository $userRepository): Response
{
    $userId = $request->query->get('id');
    $user = $userRepository->find($userId);

    if (!$user) {
        throw $this->createNotFoundException('未找到对应用户');
    }

    // 此处添加你使用的token验证逻辑（如Symfony EmailVerifier的验证）
    // 验证通过后更新状态
    $user->setIsVerified(true);
    $userRepository->save($user, true);

    return $this->redirectToRoute('login_success');
}

4. （可选）通过访问控制强化权限 #

如果需要直接限制会员专区路由的访问权限，可在security.yaml的access_control中添加规则：

# config/packages/security.yaml
security:
    access_control:
        # 会员专区路由前缀
        - { path: ^/member, roles: ROLE_USER, attributes: { email_verified: true } }

内容的提问来源于stack exchange，提问作者cretthie