在Symfony2中更新安全身份（ACL）

Question

我正在使用FOSUserBundle处理我的应用程序用户。 用户可以更新其用户名，也可以被管理员删除。 一切都很好，我的问题与Symfony ACL有关。

每个用户在创建时都有自己的安全实体。 例如，如果我使用shigeno用户名创建一个帐户， 则会在数据库（ acl_security_identities表）中产生类似以下内容：

id   | identifier                    | username
...  | ...                           | ...
23   | my\Bundle\Entity\User-shigeno | 1

（ACL身份使用用户名！哎呀。为什么不使用ID？）

现在，我， shigeno ，将我的用户名更改为honda 。 Acl_security_identities表保持原样，因此删除了我的所有权限（或更准确地说，它们并没有与我一起移动）。

当然，我可以添加新的ACL。 但：

1. 这是痛苦的。 我必须复制所有以前的ACL，更不用说在更新或删除用户时我无法轻松访问所有安全对象。
2. 这是一个很大的安全漏洞，因为如果什么也不能删除以前的ACL，并且新来宾选择了用户名shigeno ... BAM，那就是圣诞节了。

如何更新（如果删除用户，则删除）ACL安全身份？

注意：我看过类似的主题 。 而且，它没有回答更新问题，在这种情况下执行原始SQL请求是非常不安全的（是的，这也很丑陋）。

Answer 1

点击此链接：

https://github.com/symfony/symfony/commit/8d39213f4cca19466f84a5656a199eee98602ab1

您必须编写一个Listner，以在preUpdate事件上更新acl。 上面已经描述了提交。

Greetzzz :)