我可以使用Sytrfony 4上的Doctrine（findOneBy（））通過用戶名和密碼獲取用戶嗎？

Question

我希望在Symfony4上使用Doctrine（ findOneBy()方法）通過用戶名和密碼獲取用戶。

security:
    encoders:
        App\Entity\User:
        algorithm: argon2i

$username= $request->request->get('username');
$password = $request->request->get('password');
$user= $this->em->getRepository(User::class)->findOneBy([
    'username'=>$username,
    'passsword'=>$password
]);
return  new Response($user);

Answer 1

執行此操作的正確方法是通過用戶名獲取用戶，然后使用Symfony的密碼編碼器驗證密碼。

例如：

public function __construct(UserPasswordEncoderInterface $encoder) {
    $this->encoder = $encoder;
}

public function yourAction(Request $request) {
    $username = $request->request->get('username');
    $password = $request->request->get('password');
    $user     = $this->em->getRepository(User::class)->findOneBy(['username'=>$username]);

    if ($user === null) {
        // user not found
        // throw exception or return error or however you handle it
    }

    if (! $this->encoder->isPasswordValid($user, $password)) {
        // invalid password
        // throw exception, or return error, or however you handle it
    }

//...
}

請記住，您需要添加use Symfony\\Component\\Security\\Core\\Encoder\\UserPasswordEncoderInterface; 腳本頂部的語句。

Answer 2

從技術上講，如果您知道用戶名和密碼（哈希），就可以找到用戶。

但是，由於散列通常使用隨機鹽，因此無法通過用戶名和純文本密碼找到用戶。

這里干凈的方法是通過用戶名獲取用戶並檢查密碼（通過password_verify或symfony版本 （或參見yivi的答案 ））。

Answer 3

我想要通過多個標准，你必須使用“findBy”方法

$username= $request->request->get('username');
$password = $request->request->get('password');
$user= $this->em->getRepository(User::class)->findBy(
             [
               'username' => $username,
               'password'=> $password
             ],
             [], 
             1
);
return  new Response($user);

你可以在這里找到教義方法的詳細解釋

Answer 4

您可以在存儲庫（App / Repository / UserRepository.php）中創建一個新方法，您也可以在其中提供用戶名和密碼並發回結果。

public function getUserByUsernameAndPassword(string $username, string $password)
{
    $qb = $this->createQueryBuilder('u')
      ->andWhere('u.username = :username')
      ->andWhere('u.password LIKE :password')
      ->setParameter('username',  $username )
      ->setParameter('password',  $password )
      ->getQuery();

    return $qb->getResult();
}