Symfony 4中如何用find()方法隐藏Doctrine ORM User实体的密码字段？

嘿，刚好我之前也踩过类似的坑，要像Laravel那样不用每次写select()就能隐藏password字段，给你分享几个最简方案：

方案1：用Symfony Serializer的分组注解（最接近Laravel的$hidden） #

这是最省心的方式，本质是在序列化数据时过滤字段，和Laravel的$hidden逻辑完全一致，完全不用改动find()查询。

步骤： #

1. 给User实体的公开字段加上@Groups注解，password字段不加（或者只给内部使用的专属分组）：

<?php

namespace App\Entity;

use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Serializer\Annotation\Groups;

/**
 * @ORM\Entity(repositoryClass="App\Repository\UserRepository")
 */
class User
{
    /**
     * @ORM\Id()
     * @ORM\GeneratedValue()
     * @ORM\Column(type="integer")
     * @Groups({"user:read"})
     */
    private $id;

    /**
     * @ORM\Column(type="string", length=255)
     * @Groups({"user:read"})
     */
    private $firstname;

    /**
     * @ORM\Column(type="string", length=255)
     * @Groups({"user:read"})
     */
    private $lastname;

    /**
     * @ORM\Column(type="string", length=255)
     * // 这里不要加@Groups，或者给一个仅内部能用的组比如{"user:internal"}
     */
    private $password;

    // 你的getter/setter方法...
    public function getPassword(): ?string
    {
        return $this->password;
    }
}

2. 当你需要输出用户数据（比如API响应）时，用Serializer服务指定要使用的分组：

// 示例：在控制器中
public function showUser(int $id, SerializerInterface $serializer)
{
    $user = $this->getDoctrine()->getRepository(User::class)->find($id);
    
    // 序列化时只包含"user:read"分组的字段，password会被自动过滤
    $jsonData = $serializer->serialize($user, 'json', [
        'groups' => ['user:read']
    ]);

    return new JsonResponse($jsonData, 200, [], true);
}

这样find()还是正常查询所有字段，但序列化后password就不会出现在输出结果里了，完美符合你的需求。

方案2：自定义实体的序列化逻辑（更灵活） #

如果需要更细粒度的控制，比如某些场景要显示password，某些场景隐藏，你可以给password字段的getter加上判断，或者用@Ignore注解完全忽略（但灵活性不如分组）：

use Symfony\Component\Serializer\Annotation\Ignore;

/**
 * @ORM\Column(type="string", length=255)
 * @Ignore // 这个注解会让Serializer永远忽略该字段
 */
private $password;

不过这个方法不够灵活，不如分组注解实用。

注意事项 #

• 如果你是在Twig模板里使用，直接不要调用{{ user.password }}就行，不需要额外处理；
• 不要试图通过修改Doctrine的查询来隐藏字段（比如只select需要的字段），除非你确定永远不需要password字段，否则会导致认证等功能失效（因为Symfony Security需要读取password来验证）。

内容的提问来源于stack exchange，提问作者M. Badovsky