Symfony Guard认证中，如何在onAuthenticationFailure()获取会话内用户名？

其实很简单，你可以借助Symfony的TokenStorageInterface来实现——它专门负责存储当前会话的认证令牌，不管本次登录尝试是否失败，只要用户之前的登录会话还有效，就能从中拿到已登录用户的信息。

步骤1：注入TokenStorageInterface到你的Guard Authenticator #

首先在你的Authenticator类的构造函数里注入这个服务，这样就能在方法里调用它：

use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
use Symfony\Component\Security\Guard\AbstractGuardAuthenticator;

class YourCustomGuardAuthenticator extends AbstractGuardAuthenticator
{
    private $tokenStorage;

    public function __construct(TokenStorageInterface $tokenStorage)
    {
        $this->tokenStorage = $tokenStorage;
    }

    // ... 其他必要的Guard方法（比如getCredentials、getUser等）

步骤2：在onAuthenticationFailure()中获取已登录用户名 #

在失败处理方法里，通过TokenStorage获取当前的认证令牌，判断是否是已登录用户（排除匿名令牌），然后提取用户名：

public function onAuthenticationFailure(Request $request, AuthenticationException $exception)
{
    // 获取当前会话的认证令牌
    $currentToken = $this->tokenStorage->getToken();

    if ($currentToken && !$currentToken instanceof \Symfony\Component\Security\Core\Authentication\Token\AnonymousToken) {
        // 根据Symfony版本选择合适的方法：
        // Symfony 5.3及以下用getUsername()
        $sessionUsername = $currentToken->getUser()->getUsername();
        // Symfony 5.4+推荐用getUserIdentifier()（兼容邮箱/用户名等多种标识）
        // $sessionUsername = $currentToken->getUser()->getUserIdentifier();

        // 现在你可以用$sessionUsername做任何需要的操作了，比如记录日志、返回提示等
        error_log("已登录用户 {$sessionUsername} 尝试使用无效token登录");
    }

    // 保留你原来的失败处理逻辑，比如返回JSON响应或跳转
    return new JsonResponse([
        'message' => $exception->getMessageKey()
    ], 401);
}

为什么不用直接操作会话？ #

虽然你也可以通过$request->getSession()获取会话对象，但用TokenStorage更符合Symfony Security的设计规范——它已经封装了认证令牌的管理逻辑，能自动处理匿名用户、令牌过期等边缘情况，比直接读取会话数据更可靠。

内容的提问来源于stack exchange，提问作者Thomas Landauer