如何在Symfony2中設置密碼長度限制？

Question

我嘗試使用@Assert\\MinLength但是在每種情況下密碼足夠長時，似乎都在對密碼進行編碼后進行檢查。 如何在編碼之前放置約束？

我想不出什么更好的主意，要數與符號的數量strlen結合報名表后，但我不認為這將是一個很好的方式。 而且我不確定即使這樣也能正常工作，也不確定何時完成編碼。

任何建議將不勝感激！ 先感謝您！

Answer 1

問題是您將一個字段用於兩個目的：以純文本和編碼形式存儲密碼。 您需要的是一個用於各種用途的字段：

use Symfony\Component\Validator\Constraints\NotBlank;
use Symfony\Component\Validator\Constraints\MinLength;
use Doctrine\ORM\Mapping\Column;

class User 
{
    /**
     * @NotBlank
     * @MinLength(6)
     *
     * @var string
     */
    private $plainPassword;

    /**
     * @Column
     *
     * @var string
     */
    private $password;
}

只有$password字段會保留在數據庫中，並且不會以表格形式顯示，因此用戶無法對其進行編輯。

另外，您還需要一個Doctrine事件偵聽器（或其他一些代碼）來檢查$plainPassword是否不為空，如果不是，則對其值進行編碼並將其放入$password 。

使用security.encoder_factory服務獲取在安全配置中設置的編碼器，並使用它對密碼進行編碼。 另外，檢查我的ElnurBlowfishPasswordEncoderBundle 。

Answer 2

您不應該自己在密碼設置器中對密碼進行編碼。 而不是使用一些編碼器（您甚至可以編寫自己的編碼器），並在驗證表單后對密碼進行編碼。

這是使用編碼器的示例：

http://symfony.com/doc/current/book/security.html#encoding-the-user-s-password