Symfony4.3.2控制器构造函数中getUser()方法失效问题咨询

先直接给结论：你遇到的情况完全是Symfony的设计逻辑，不是Bug。下面详细解释原因和正确的处理方式：

为什么构造函数里调用getUser()会报错？ #

AbstractController里的getUser()方法依赖于security.token_storage服务，而这个服务是通过容器注入的。但控制器的构造函数在容器完全初始化完成前就会执行——此时$this->container还没有被赋值，所以调用getUser()时会触发"Call to a member function has() on null"的错误。

你手动注入容器能暂时解决问题，但这并不是推荐的做法：AbstractController的设计初衷就是帮你简化依赖注入，直接操作容器违背了依赖注入的设计原则，也会让代码更难维护。

为什么自动注入UserInterface在构造函数里不行？ #

UserInterface的实例是请求级别的动态对象——每个请求的用户可能不同，它并不是一个可以在容器编译阶段就实例化的单例服务。而构造函数注入的是容器在启动时就创建的服务，根本无法获取到请求相关的用户对象，所以Symfony会提示你找不到对应的服务。

正确的处理方式 #

1. 控制器方法中使用User值解析器（推荐） #

这是Symfony官方推荐的方式，直接在控制器方法的参数中声明UserInterface，Symfony会自动帮你注入当前请求的用户对象：

<?php
namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\Security\Core\User\UserInterface;

class TestController extends AbstractController
{
    public function indexAction(UserInterface $user)
    {
        dump($user);
    }
}

2. 注入Security服务（适合多方法复用用户逻辑的场景） #

如果你需要在控制器的多个方法中获取用户，可以注入Symfony\Bundle\SecurityBundle\Security类，然后在方法中调用它的getUser()方法：

<?php
namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Bundle\SecurityBundle\Security;

class TestController extends AbstractController
{
    private $security;

    public function __construct(Security $security)
    {
        $this->security = $security;
    }

    public function indexAction()
    {
        // 注意：一定要在控制器方法中调用，此时请求已经处理，用户信息可用
        dump($this->security->getUser());
    }
}

3. 用事件监听器处理请求级初始化（如果必须在请求早期获取用户） #

如果你的业务逻辑需要在控制器执行前就获取用户，可以监听KernelEvents::REQUEST事件，在事件回调中处理用户相关的逻辑：

<?php
namespace App\EventListener;

use Symfony\Component\HttpKernel\Event\RequestEvent;
use Symfony\Component\Security\Core\Security;

class UserInitializationListener
{
    private $security;

    public function __construct(Security $security)
    {
        $this->security = $security;
    }

    public function onRequest(RequestEvent $event)
    {
        if (!$event->isMainRequest()) {
            return;
        }

        $user = $this->security->getUser();
        // 在这里处理你的初始化逻辑
    }
}

总结 #

永远不要尝试在控制器的构造函数中获取用户对象——构造函数是服务初始化阶段的逻辑，而用户对象属于请求处理阶段的内容，两者的生命周期完全不同。遵循Symfony的设计规范，用方法注入或Security服务来获取用户才是正确的做法。

内容的提问来源于stack exchange，提问作者Luc Hamers