Symfony2 身份验证角色未在 TWIG 模板中更新

Question

更新：似乎不是 twig 缓存，但 twig 直到几分钟后才识别新添加的角色（在生产模式下）。

我在 Symfony2 应用程序中有一个 twig 模板，它可以像这样检查用户的角色：

{% if is_granted('ROLE_PLATINUM_MEMBER') %}
    <span>YOU ARE A PLATINUM MEMBER</span>
{% elseif is_granted('ROLE_MEMBER') %}
    <span>YOU ARE A NORMAL MEMBER</span>
{% endif %}

从 PayPal 退货（支付成功）后角色升级。

但是，twig 仍然显示YOU ARE A NORMAL MEMBER（仅在生产模式下）。 如果用户注销并重新登录，则会显示正确的角色。

这让我认为它是树枝缓存。我认为这不是 Symfony，因为如果我导航到包含与上述相同代码的页面（在转到 PayPal 之前我没有访问过），那么会显示 YOU ARE A PLATINUM MEMBER。

我看过at this answer for flushing the twig cache，但是设置：

twig:
    cache: false

对生产模式不利。

有没有办法以编程方式刷新它？ 我找到了this flush command，但不完全确定它是否是我需要的。

也许我需要使用一些代码来获取用户并检查角色，而不仅仅是检查角色？

Answer 1

正如我在评论中所说，与 Twig 缓存无关。 当您使用新角色更新数据库时，会话仍然保留用户登录时分配的旧角色。最简单的解决方案是通过重新生成会话 ID 来刷新会话：

$this->get('session')->migrate();

另一种方法是强制用户重新认证：

$token->setAuthenticated(false);

例如获取安全用户、添加角色、保存到数据库并重新验证：

...
$token = $this->get('security.token_storage')->getToken();
$user = $token->getUser();
$user->addRole('ROLE_PLATINUM_MEMBER');
$dm->flush();
$token->setAuthenticated(false);

这样我们就有了新的用户会话，所有角色之前都保存到了数据库中。

//If we check for user role:
$this->get('security.authorization_checker')->isGranted('ROLE_PLATINUM_MEMBER');
//This return true.