用户使用 FOSUserBundle 更新配置文件时忽略密码

我正在使用 FOSUserBundle，并且正在尝试创建一个允许用户更新其用户个人资料的页面。我面临的问题是，如果用户不想更改/更新密码，我的表单不要求用户重新输入密码。因此，当用户使用空密码提交表单时，数据库将使用空字符串进行更新，并且用户将无法登录。

如果未设置密码字段，如何让我的表单忽略更新密码字段？下面是我正在使用的代码。

$user = $this->get('security.context')->getToken()->getUser();

//user form has email and repeating password fields    
$userForm = $this->createForm(new UserFormType(), $user);

if ($request->getMethod() == 'POST') {
   $userForm->bindRequest($request);

   if($userForm->isValid()){
      //this will be be empty string in the database if the user does not enter a password
      $user->setPlainPassword($userForm->getData()->getPassword());
      $em->flush();
   }
}

我尝试了如下一些操作，但这仍然是空的，因为 bindRequest 将空密码设置为用户

if($userForm->getData()->getPassword())
   $user->setPlainPassword($userForm->getData()->getPassword());

我也尝试过，但这会导致类似的情况并导致不需要的查询

if($userForm->getData()->getPassword())
   $user->setPlainPassword($userForm->getData()->getPassword());
else
   $user->setPlainPassword($user->getPlainPassword());

有没有优雅的方法来处理这个用例？

问题是您在控制密码之前将表单绑定到用户对象。 让我们分析一下您的代码片段。

请执行下列操作

$user = $this->get('security.context')->getToken()->getUser();

会将现有用户加载到用户对象中。
现在，您使用该数据“构建”一个表单，如果收到帖子，您将把发布的数据放入前一个对象中

$userForm = $this->createForm(new UserFormType(), $user);

if ($request->getMethod() == 'POST') {
   $userForm->bindRequest($request);

所以，到bindRequest您已经丢失了之前的密码进入物体（显然还没有进入数据库）如果留空。从现在开始的每一个控制都是没有用的。

这种情况下的解决方案是直接手动验证表单字段的值$request对象，然后将其绑定到底层对象。
您可以使用这个简单的代码片段来完成此操作

$postedValues = $request->request->get('formName');

现在您必须验证密码值是否已填写

if($postedValues['plainPassword']) { ... }

where plainPassword我想是我们感兴趣的领域的名称。

If you find that this field contain a value (else branch) you haven't to do anything.
Otherwise you have to retrieve original password from User Object and set it into $request corrisponding value.
(update) Otherwise you may retrieve password from User Object but since that password is stored with an hased valued, you can't put it into the $request object because it will suffer from hashing again.
What you could do - i suppose - is an array_pop http://php.net/manual/en/function.array-pop.php directly into $request object and put away the field that messes all the things up (plainPassword) Now that you had done those things, you can bind posted data to underlying object.

另一个解决方案（可能更好，因为您将一些业务逻辑从控制器中移开）是使用prePersisthook，但概念上更先进。如果您想探索该解决方案，您可以阅读以下内容表单事件 http://symfony.com/doc/current/cookbook/form/dynamic_form_generation.html