Symfony 4：获取传统用户表单用户名并存储至会话

嘿，我来帮你搞定这个问题！首先得理清几个关键点，你之前的尝试没生效主要有两个原因：一是表单里的用户名输入字段名是_username而非username，二是Symfony的登录认证流程是由防火墙处理的，你的SecurityController::login方法其实只是负责显示登录表单和错误信息，在这个方法里拿不到登录成功后的用户信息。

下面是具体的解决方案：

1. 直接在已登录的控制器中获取用户（最简单的方式） #

如果你只是想在用户登录后的页面（比如你的/panel/dashboard）获取用户名，根本不需要手动存会话！Symfony已经把认证后的用户信息放在安全上下文里了，你可以直接用控制器基类的getUser()方法：

// 比如在DashboardController里
public function dashboard(Request $request)
{
    // 获取当前登录用户对象
    $user = $this->getUser();
    
    if ($user) {
        // 获取用户名，注意：Symfony 5.3+推荐用getUserIdentifier()，兼容不同的用户标识字段
        $username = $user->getUsername(); // 或者 $user->getUserIdentifier();
        
        // 如果确实需要存到会话里
        $request->getSession()->set('username', $username);
    }
    
    // ...其他逻辑
}

这样你后续用$session->get('username')就能拿到值了，不过更推荐直接用$this->getUser()->getUsername()，因为会话数据可能被篡改，而安全上下文里的用户信息是实时且可信的。

2. 为什么你之前的代码没生效？ #

• 你的登录表单里用户名输入的name属性是_username，所以$request->get('username')会返回null，应该用$request->get('_username')——但这也只在表单提交的POST请求里能拿到，而且这不是正确的获取登录用户的方式，因为此时认证还没完成，拿到的只是用户输入的字符串，不是认证后的用户对象。
• SecurityController::login方法的作用是显示登录页面：当用户GET访问/panel/login时，显示表单；当用户POST提交表单时，Symfony防火墙会自动处理认证，成功后直接跳转到_target_path指定的页面，不会再执行login方法里的后续逻辑，所以你在这个方法里设置会话是无效的。

3. 自动在登录成功后存储用户名到会话（推荐） #

如果你想在用户登录成功的那一刻自动把用户名存到会话，可以通过监听Symfony的登录事件来实现：

第一步：创建登录事件监听器 #

// src/EventListener/LoginListener.php
namespace App\EventListener;

use Symfony\Component\Security\Http\Event\InteractiveLoginEvent;
use Symfony\Component\HttpFoundation\Session\SessionInterface;

class LoginListener
{
    private $session;

    public function __construct(SessionInterface $session)
    {
        $this->session = $session;
    }

    public function onInteractiveLogin(InteractiveLoginEvent $event)
    {
        // 获取认证后的用户对象
        $user = $event->getAuthenticationToken()->getUser();
        
        // 获取用户名，根据你的用户实体字段调整
        $username = $user->getUsername(); 
        // Symfony 5.3+ 推荐使用 getUserIdentifier()，适配邮箱/用户名等不同登录标识
        // $username = $user->getUserIdentifier();
        
        // 存储到会话
        $this->session->set('username', $username);
    }
}

第二步：配置监听器（Symfony 4+自动配置可省略） #

如果你的Symfony版本是4.4+，自动配置已经开启，那么监听器会被自动注册。如果没有自动注册，就在config/services.yaml里添加：

App\EventListener\LoginListener:
    tags:
        - { name: kernel.event_listener, event: security.interactive_login }

这样用户每次登录成功后，用户名就会自动被存到会话里，你后续在任何控制器里都可以用$request->getSession()->get('username')获取。

总结 #

• 不要从请求参数里拿用户名，用Symfony提供的安全上下文方法或事件监听来获取认证后的用户信息。
• 优先使用$this->getUser()直接获取用户对象，而非依赖会话存储，更安全可靠。

内容的提问来源于stack exchange，提问作者shaelex