如何在Symfony2中设置密码长度限制？

Question

我尝试使用@Assert\\MinLength但是在每种情况下密码足够长时，似乎都在对密码进行编码后进行检查。 如何在编码之前放置约束？

我想不出什么更好的主意，要数与符号的数量strlen结合报名表后，但我不认为这将是一个很好的方式。 而且我不确定即使这样也能正常工作，也不确定何时完成编码。

任何建议将不胜感激！ 先感谢您！

Answer 1

问题是您将一个字段用于两个目的：以纯文本和编码形式存储密码。 您需要的是一个用于各种用途的字段：

use Symfony\Component\Validator\Constraints\NotBlank;
use Symfony\Component\Validator\Constraints\MinLength;
use Doctrine\ORM\Mapping\Column;

class User 
{
    /**
     * @NotBlank
     * @MinLength(6)
     *
     * @var string
     */
    private $plainPassword;

    /**
     * @Column
     *
     * @var string
     */
    private $password;
}

只有$password字段会保留在数据库中，并且不会以表格形式显示，因此用户无法对其进行编辑。

另外，您还需要一个Doctrine事件侦听器（或其他一些代码）来检查$plainPassword是否不为空，如果不是，则对其值进行编码并将其放入$password 。

使用security.encoder_factory服务获取在安全配置中设置的编码器，并使用它对密码进行编码。 另外，检查我的ElnurBlowfishPasswordEncoderBundle 。

Answer 2

您不应该自己在密码设置器中对密码进行编码。 而不是使用一些编码器（您甚至可以编写自己的编码器），并在验证表单后对密码进行编码。

这是使用编码器的示例：

http://symfony.com/doc/current/book/security.html#encoding-the-user-s-password