如何在 Symfony 4 中更新安全令牌中的角色而无需重新登录

我正在尝试在用户确认其电话号码后更新用户的角色。

我在数据库中进行更新：

$user->setRoles(["ROLE_USER"]);
$em->persist($user);

这工作正常并更新用户在数据库中的角色。 （之前，用户拥有“ROLE UNACTIVATED”组）。

但是，它不会更新用户在会话中的角色（安全令牌），因此用户需要注销然后再次登录。

那么，问题是如何更新用户在安全令牌中的角色？

希望有帮助；）

Uses:

use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;

构造：

public function __construct(
    protected TokenStorageInterface $tokenStorage
) {}

Method:

/**
 * Refresh token roles immediately
 */
private function refreshToken(UserInterface $user): void
{
    $this->tokenStorage->setToken(
        new UsernamePasswordToken($user, 'main', $user->getRoles())
    );
}