Symfony 4 API：基于FOSRestBundle与JMS序列化的实体更新咨询

嘿，我来帮你补全这个更新实体的逻辑！看起来你已经通过ParamConverter拿到了原始的Program实体和请求体里的更新版实体，接下来只需要把更新的属性同步过去、验证并持久化就好啦。

这里是完整的控制器代码，我会一步步解释关键部分：

use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\PropertyAccess\PropertyAccessorInterface;
use Doctrine\ORM\EntityManagerInterface;
use FOS\RestBundle\View\View;
use Symfony\Component\Validator\Validator\ValidatorInterface;

class ProgramController extends FOSRestController {
    /**
     * @FOSRest\Put("/programs/{id}")
     * @ParamConverter("updatedProgram", converter="fos_rest.request_body")
     */
    public function putProgram(
        Program $program, 
        Program $updatedProgram,
        PropertyAccessorInterface $propertyAccessor,
        EntityManagerInterface $em,
        ValidatorInterface $validator
    ) {
        // 1. 定义允许更新的字段（避免恶意修改id、createdAt等敏感字段）
        $allowedFields = ['name', 'description', 'duration']; // 替换成你实体里实际可更新的字段

        // 2. 把更新实体的属性同步到原始实体
        foreach ($allowedFields as $field) {
            // 检查字段是否可写，且更新实体里该字段不为空（可选：根据需求调整）
            if ($propertyAccessor->isWritable($program, $field) && $propertyAccessor->getValue($updatedProgram, $field) !== null) {
                $propertyAccessor->setValue($program, $field, $propertyAccessor->getValue($updatedProgram, $field));
            }
        }

        // 3. 验证更新后的实体是否符合业务规则
        $errors = $validator->validate($program);
        if (count($errors) > 0) {
            // 返回验证错误，HTTP 400状态码
            return $this->view($errors, Response::HTTP_BAD_REQUEST);
        }

        // 4. 持久化到数据库
        $em->persist($program);
        $em->flush();

        // 5. 返回更新后的实体，HTTP 200状态码
        return $this->view($program, Response::HTTP_OK);
    }
}

关键细节说明： #

• PropertyAccessor的使用：它是Symfony的核心组件，能安全访问实体的私有/受保护属性，不用手动调用一堆setter方法，代码更简洁易维护。
• 允许字段白名单：一定要指定$allowedFields，防止请求里传入不该修改的字段（比如id、createdAt），避免安全问题。
• 实体验证：利用Symfony的Validator组件验证更新后的实体，确保符合你在实体上用@Assert注解定义的规则（比如字段非空、长度限制等）。
• 响应处理：用FOSRestBundle的view()方法返回标准化的REST响应，框架会自动根据请求头（比如Accept: application/json）序列化实体。

额外优化建议： #

如果你觉得循环赋值太繁琐，可以用ObjectNormalizer来简化属性复制：

use Symfony\Component\Serializer\Normalizer\ObjectNormalizer;

// 在方法里注入ObjectNormalizer
public function putProgram(..., ObjectNormalizer $normalizer) {
    $normalizedData = $normalizer->normalize($updatedProgram, null, ['attributes' => $allowedFields]);
    $normalizer->denormalize($normalizedData, Program::class, null, ['object_to_populate' => $program]);
}

这种方式更适合字段较多的实体，同样要记得指定允许的属性范围哦。

内容的提问来源于stack exchange，提问作者Shawn Northrop