在 silex 中获取用户数据的最佳实践是什么？

Question

我已经使用 silex 开始了一个项目……我进行了身份验证，一切正常。但是现在，我想获取我的一些用户数据，并且我在自定义 UserProvider 中使用的 User 类（来自此示例 Silex doc - Defining a custom User Provider）是最终的，所以我无法覆盖它。 我打算使用 loadUserByUsername() 中的查询来获取所有信息，以限制对数据库的访问。

重写 Symfony\Component\Security\Core\User 是正确的方式还是我必须创建另一个用户管理器，如果是，如何正确地执行？

谢谢

Answer 1

通过添加类似的方法覆盖您的自定义 UserProvider 是正确的方法

• 查找($UserId)
• findAll()
• 保存($user)
• 删除($UserId)

和

public function buildObject(array $rowFromDatabase) {
    $user = new MyUser();
    $user->setId($row["id"]);
    $user->setUsername($row["username"]);
    $user->setSalt($row["salt"]);
    $user->setRole($row["role"]);
    $user->setPassword($row["password"]);
    return $user;
}

MyUser 是您的 POJO 实现 UserInterface

那么你的 loadUserByUsername 将是

public function loadUserByUsername($username) {
    $sql = "SELECT * FROM MyUserTable WHERE username = ?";
    $row = $this->getDB()->fetchAssoc($sql, array($username));

    if($row) {
        return $this->buildDomainObject($row);
    }else{
        throw new UsernameNotFoundException(sprintf('User "%s" not found.', $username));
    }
}

为了限制与数据库的连接，您可以使用 DAO 模式。