Symfony2 $ user-> setPassword（）将密码更新为纯文本[DataFixtures + FOSUserBundle] [英] Symfony2 $user->setPassword() updates password as plain text [DataFixtures + FOSUserBundle]

问题描述

我试图用一些User对象预填充一个数据库，但是当我调用$ code> $ user-> setPassword（'some-password'）; 和然后保存用户对象，字符串'some-password'直接存储在数据库中，而不是哈希+盐密码。

我的DataFixture类：

  // Acme / SecurityBundle / DataFixtures / ORM / LoadUserData.php 
<？php 
 
命名空间Acme\SecurityBundle\DataFixtures\ORM; 
 
使用Doctrine\Common\DataFixtures\FixtureInterface; 
使用Doctrine\Common\Persistence\ObjectManager; 
 
使用Acme\SecurityBundle\Entity\User; 
 
 class LoadUserData实现FixtureInterface 
 {
 public function load（ObjectManager $ manager）
 {
 $ userAdmin = new User（）; 
 $ userAdmin-> setUsername（'System'）; 
 $ userAdmin-> setEmail（[e-mail]'）; 
 $ userAdmin-> setPassword（'test'）; 
 
 $ manager-> persist（$ userAdmin）; 
 $ manager-> flush（）; 
} 
} 
  

相关数据库输出：

  id用户名电子邮件密码
 1系统[e-mail] 3f92m2tqa2kg8cookg84s4sow80880g测试
  pre> 
 
解决方案
由于您使用的是FOSUserBundle，您可以使用 UserManager 做这个。我会使用这个代码（假设你有 $ this-> container  set）：
 code> public function load（ObjectManager $ manager）
 {
 $ userManager = $ this-> container-> get（'fos_user.user_manager'）; 
 
 $ userAdmin = $ userManager-> createUser（）; 
 
 $ userAdmin-> setUsername（'System'）; 
 $ userAdmin-> setEmail（[e-mail]'）; 
 $ userAdmin-> setPlainPassword（'test'）; 
 $ userAdmin-> setEnabled（true）; 
 
 $ userManager-> updateUser（$ userAdmin，true）; 
} 
  
 
I'm trying to pre-populate a database with some User objects, but when I call $user->setPassword('some-password'); and then save the user object, the string 'some-password' is stored directly in the database, instead of the hashed+salted password.

My DataFixture class:
// Acme/SecurityBundle/DataFixtures/ORM/LoadUserData.php
<?php

namespace Acme\SecurityBundle\DataFixtures\ORM;

use Doctrine\Common\DataFixtures\FixtureInterface;
use Doctrine\Common\Persistence\ObjectManager;

use Acme\SecurityBundle\Entity\User;

class LoadUserData implements FixtureInterface
{
    public function load(ObjectManager $manager)
    {
        $userAdmin = new User();
        $userAdmin->setUsername('System');
        $userAdmin->setEmail('[e-mail]');
        $userAdmin->setPassword('test');

        $manager->persist($userAdmin);
        $manager->flush();
    }
}
And the relevant database output:
id  username    email               salt                                password
1   System      [e-mail]  3f92m2tqa2kg8cookg84s4sow80880g     test

解决方案
Since you are using FOSUserBundle, you can use UserManager to do this. I would use this code (assuming you have $this->container set):
public function load(ObjectManager $manager)
{
    $userManager = $this->container->get('fos_user.user_manager');

    $userAdmin = $userManager->createUser();

    $userAdmin->setUsername('System');
    $userAdmin->setEmail('[e-mail]');
    $userAdmin->setPlainPassword('test');
    $userAdmin->setEnabled(true);

    $userManager->updateUser($userAdmin, true);
}


                        
这篇关于Symfony2 $ user-&gt; setPassword（）将密码更新为纯文本[DataFixtures + FOSUserBundle]的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！