Symfony中AuthenticationUtils::getLastUsername始终为空求助

你的问题主要出在两个关键环节：checkCredentials方法的错误返回值和**onAuthenticationFailure中错误的邮箱获取逻辑**，二者共同导致会话中的LAST_USERNAME被覆盖为空值，最终在控制器中无法拿到正确的邮箱。

1. 修复checkCredentials方法 #

checkCredentials的核心职责是验证凭证有效性，它必须返回布尔值（true表示有效，false表示无效）。你当前直接返回Response的做法会打乱Symfony Guard的认证流程，导致后续的onAuthenticationFailure无法按预期执行，甚至引发未处理的错误。

修改后的代码：

public function checkCredentials($credentials, UserInterface $user) {
    $plainPassword = $credentials['password'];
    // 直接返回密码验证结果的布尔值
    return $this->passwordEncoder->isPasswordValid($user, $plainPassword);
}

2. 修复onAuthenticationFailure方法 #

在原代码中，你尝试用$request->get('email')获取邮箱，但Symfony表单提交的字段是在表单命名空间下的（比如默认表单name为login_form，则邮箱字段的实际name是login_form[email]），直接用$request->get('email')根本拿不到值，这会把空值存入LAST_USERNAME，覆盖你在getCredentials中已经存好的正确邮箱。

另外，你还遗漏了返回RedirectResponse的语句，这会导致Symfony抛出“必须返回Response对象”的错误。

修改后的代码：

public function onAuthenticationFailure(Request $request, AuthenticationException $exception) {
    $request->getSession()->set(Security::AUTHENTICATION_ERROR, $exception);
    
    // 不需要重新设置LAST_USERNAME！你已经在getCredentials方法中完成了这个操作
    // 若需确保值存在，也可从会话中直接读取已有值
    // $lastUsername = $request->getSession()->get(Security::LAST_USERNAME);
    
    return new RedirectResponse($this->router->generate('security_login'));
}

3. 额外验证点 #

确保你的LoginFormType中定义的邮箱字段名称确实是email，这样$data['email']才能正确获取表单提交的邮箱值：

// AppBundle\Form\LoginFormType.php
public function buildForm(FormBuilderInterface $builder, array $options) {
    $builder
        ->add('email', EmailType::class)
        ->add('password', PasswordType::class)
        ->add('login', SubmitType::class);
}

问题根源总结 #

1. checkCredentials返回Response而非布尔值，破坏了Guard的认证流程，跳过了部分会话处理逻辑；
2. 即使流程走到onAuthenticationFailure，错误的邮箱获取方式导致空值覆盖了getCredentials中存入的正确邮箱；
3. 最终控制器通过AuthenticationUtils::getLastUsername()拿到的就是这个被覆盖的空值。

修复以上问题后，你就能在控制器中正确获取到上次登录失败时使用的邮箱了。

内容的提问来源于stack exchange，提问作者OthmaneHF