FOSUserBundle/Symfony3 : 변경하기 전에 현재 비밀번호를 확인하십시오.

Question

Symfony3 및 FOSUserBundle을 사용하고 있습니다.

내가 입력에 자신의 이전 암호를하도록 요청하고 원하는 새 암호를 새로운 오전

. 그들은 이미 로그인 할 때 내 사용자가 자신의 암호를 변경할 수 있습니다 작업을 만들기 위해 노력하고 내가 원하는 현재 OLD 암호가 현재 기록중인 암호와 같은지 확인하십시오.

일부 기괴한 이유로 인코더는 잘못된 해시를 계속 반환합니다. 여기서 내가 뭘 잘못하고 있니?

$user = $this->getUser(); 
    $newPasswordPlain = 'newpassword'; 
    $currentPasswordForValidation = 'test'; 

    $encoder_service = $this->get('security.encoder_factory'); 
    $encoder = $encoder_service->getEncoder($user); 
    $encodedPassword = $encoder->encodePassword($currentPasswordForValidation, $user->getSalt()); 

    var_dump($encodedPassword); 
    var_dump($user->getPassword()); 

    if ($user->getPassword() == $encodedPassword) { 
     $userManager = $this->container->get('fos_user.user_manager'); 
     $user->setPlainPassword($newPasswordPlain); 
     $userManager->updateUser($user, true); 
    } else { 
     var_dump('error: not the same password'); exit; 
    } 

Answer 1

"encodePassword"대신 새 암호 해시를 생성합니다. "isPasswordValid"를 사용하여 현재 암호가 현재 암호 해시와 일치하는지 확인해야합니다. 새로운 인코딩과 기존의 유효성 검사 사이에는 차이가 있습니다.

참조 : How to check if a username/password combination is valid for FOS UserBundle