Symfony 5.3+API平台：JWT认证用户赋值对象时密码为空报错怎么解决

问题根源 #

你通过JWTUserInterface::createFromPayload()创建的User实例是未被Doctrine EntityManager管理的游离实体，当你把它赋值给业务对象的关联属性时：

• 如果你的业务对象和User的关联配置了cascade={"persist"}，Doctrine会尝试将这个游离的User作为新记录插入数据库，触发password字段非空约束
• 就算没有级联持久化，Doctrine检测到关联指向的是未管理的实体，也会抛出异常要求你先持久化关联对象

解决方案（完全不需要查询数据库） #

方案1：使用Doctrine代理引用代替游离User实例 #

直接用JWT认证用户携带的ID获取Doctrine代理引用，这个操作不会触发数据库查询，仅生成带ID的代理对象，完全符合你的需求。
修改UserOwnedDenormalizer的denormalize方法即可：

public function denormalize($data, string $type, ?string $format = null, array $context = [])
{
    $context[self::ALREADY_CALLED_DENORMALIZE] = true;
    
    /** @var UserOwnedInterface $obj */
    $obj = $this->denormalizer->denormalize($data, $type, $format, $context);

    // 从已认证用户中拿ID获取Doctrine代理，无数据库查询
    $user = $this->userRepository->getReference($this->security->getUser()->getId());
    $obj->setUser($user);
        
    return $obj;
}

方案2：移除关联的级联持久化配置 #

如果不想改Denormalizer代码，也可以直接修改业务对象中User关联的注解配置，去掉级联持久化规则：

// 原配置示例
#[ManyToOne(targetEntity: User::class, cascade: ["persist"])]
private $user;

// 修改后
#[ManyToOne(targetEntity: User::class)]
private $user;

修改后Doctrine保存业务对象时，只会把User实例的ID作为外键存入业务对象表，不会尝试修改/插入User表的数据，也就不会触发password字段的非空校验。

注意事项 #

两种方案都要求JWT的payload中必须携带正确的用户ID，且对应的用户在数据库中真实存在，否则保存业务对象时会触发外键约束错误。

内容的提问来源于stack exchange，提问作者M_K