如何设置前后过滤器
编辑本页警告:您正在浏览的文档欧宝官网下载appob娱乐下载Symfony 5.2，现已不再维护。
读本页的更新版本用于Syob娱乐下载mfony 6.2(当前稳定版本)。
如何设置前后过滤器
在web应用程序开发中，需要在控制器操作(如过滤器或钩子)之前或之后直接执行一些逻辑是非常常见的。
一些web框架定义了像这样的方法preExecute ()而且postExecute ()但在Symfony没有这样的东西。ob娱乐下载方法可以干扰Req欧宝平台是合法的吗uest ->响应过程，这是一个更好的方法EventDispatcher组件．
令牌验证示例
想象一下，您需要开发一个API，其中一些控制器是公共的，而另一些则仅限于一个或几个客户端。对于这些私有特性，您可以向客户端提供一个令牌来标识自己。
因此，在执行控制器动作之前，您需要检查该动作是否受到限制。如果它受到限制，则需要验证所提供的令牌。
请注意
请注意，为了简单起见，将在配置中定义令牌，并且不使用数据库设置或通过Security组件进行身份验证。
在使用kernel.controller事件
首先，将一些令牌配置定义为参数:
- YAML
- XML
- PHP
1 2 3 4 5
#配置/ services.yaml参数:令牌:client1:pass1作为client2:pass2标签控制器要检查
一个kernel.controller(又名KernelEvents:控制器)监听器得到通知每一个请求，在控制器执行之前。因此，首先，您需要某种方法来识别匹配请求的控制器是否需要令牌验证。
一个干净简单的方法是创建一个空接口，并让控制器实现它:
1 2 3 4 5 6
名称空间应用程序＼控制器；接口TokenAuthenticatedController｛/ /……｝实现这个接口的控制器是这样的:
12 3 4 5 6 7 8 9 10 11 12 13
名称空间应用程序＼控制器；使用应用程序＼控制器＼TokenAuthenticatedController；使用ob娱乐下载＼包＼FrameworkBundle＼控制器＼AbstractController；类FooController扩展AbstractController实现了TokenAuthenticatedController｛//需要验证的动作公共函数酒吧（）｛/ /……}}创建事件订阅服务器
接下来，您需要创建一个事件订阅器，该订阅器将保存您希望在控制器之前执行的逻辑。如果您不熟悉事件订阅者，可以在事件和事件监听器：
12 34 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43
/ / src / EventSubscriber / TokenSubscriber.php名称空间应用程序＼EventSubscriber；使用应用程序＼控制器＼TokenAuthenticatedController；使用ob娱乐下载＼组件＼EventDispatcher＼EventSubscriberInterface；使用ob娱乐下载＼组件＼HttpKernel＼事件＼ControllerEvent；使用ob娱乐下载＼组件＼HttpKernel＼异常＼AccessDeniedHttpException；使用ob娱乐下载＼组件＼HttpKernel＼KernelEvents；类TokenSubscriber实现了EventSubscriberInterface｛私人＄令牌；公共函数__construct（＄令牌）｛＄这->令牌=＄令牌；｝公共函数onKernelController(ControllerEvent＄事件）｛＄控制器＝＄事件->getController ();//当一个控制器类定义了多个动作方法时，控制器的动作方法为//返回为[$controllerInstance， 'methodName']如果(is_array (＄控制器)) {＄控制器＝＄控制器［0];｝如果（＄控制器运算符TokenAuthenticatedController) {＄令牌＝＄事件->getRequest ()->查询->get (“令牌”）;如果（！in_array (＄令牌，＄这->令牌)){扔新AccessDeniedHttpException (“这个动作需要一个有效的令牌!”）;}}}公共静态函数getSubscribedEvents（）｛返回[KernelEvents：：控制器= >“onKernelController”,);}}就是这样!你的services.yaml文件应已设置，以便从EventSubscriber目录中。ob娱乐下载Symfony负责其余的工作。你的TokenSubscriberonKernelController ()方法将在每个请求上执行。如果即将被执行的控制器实现TokenAuthenticatedController，采用token认证。这让你可以在任何你想要的控制器上使用“before”过滤器。
提示
如果您的订户是不每次请求都打电话，仔细检查你是否加载服务从EventSubscriber目录和有可以使用autoconfigure启用。也可以手动添加kernel.event_subscriber标签。
After Filters使用kernel.response事件
除了有一个被执行的“钩子”之前你的控制器，你也可以添加一个被执行的钩子后你的控制器。对于这个例子，假设您想要添加一个sha1哈希(使用该令牌的盐)到所有通过此令牌身份验证的响应。
Symfony的另一个核心ob娱乐下载事件——叫kernel.response(又名KernelEvents:响应) -在每个请求时都会被通知，但是在控制器返回一个Response对象之后。要创建一个“after”侦听器，请创建一个侦听器类，并将其注册为此事件的服务。
例如，以TokenSubscriber从前面的示例中，首先记录请求属性中的身份验证令牌。这将作为这个请求进行令牌认证的基本标志:
12 3 4 5 6 7 8 9 10 11 12 13 14
公共函数onKernelController(ControllerEvent＄事件）｛/ /……如果（＄控制器运算符TokenAuthenticatedController) {＄令牌＝＄事件->getRequest ()->查询->get (“令牌”）;如果（！in_array (＄令牌，＄这->令牌)){扔新AccessDeniedHttpException (“这个动作需要一个有效的令牌!”）;｝//将请求标记为已通过token身份验证＄事件->getRequest ()->属性->集(“auth_token”，＄令牌）;}}现在，配置订阅者以侦听另一个事件并添加onKernelResponse ()．它会寻找auth_token在请求对象上标记，并在响应上设置自定义报头，如果找到它:
12 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
//在文件顶部添加新的use语句使用ob娱乐下载＼组件＼HttpKernel＼事件＼ResponseEvent；公共函数onKernelResponse(ResponseEvent＄事件）｛//检查onKernelController是否将此标记为标记“auth'ed”请求如果（！＄令牌＝＄事件->getRequest ()->属性->get (“auth_token”)) {返回；｝＄响应＝＄事件->getResponse ();//创建一个散列并将其设置为响应头＄哈希= sha1 (＄响应->getContent()。＄令牌）;＄响应->头->集(“X-CONTENT-HASH”，＄哈希）;｝公共静态函数getSubscribedEvents（）｛返回[KernelEvents：：控制器= >“onKernelController”, KernelEvents：：响应= >“onKernelResponse”,);｝就是这样!的TokenSubscriber现在在每个控制器执行之前被通知(onKernelController ())，在每个控制器返回一个响应后(onKernelResponse ())．通过使特定的控制器实现TokenAuthenticatedController接口，你的监听器知道它应该在哪个控制器上执行操作。通过在请求的“attributes”包中存储一个值，则onKernelResponse ()方法知道如何添加额外的标头。玩得开心!
