Symfony 3: проверка пароля

Вы неправильно используете кодировщик паролей ... Проверьте Документ Symfony по безопасности
Вот пример того, как его использовать.

app/config/security.yml

security:
    encoders:
        AppBundle\Entity\Security:
            algorithm: bcrypt

src/AppBundle/Controller/SecurityController.php

class SecurityController extends Controller {
    private $tokenManager;
    private $encoder;

    public function __construct(CsrfTokenManagerInterface $tokenManager=null, UserPasswordEncoderInterface $encoder) {
        $this->tokenManager=$tokenManager;
        $this->encoder=$encoder;
    }

    **[...]**

    public function editAction(Security $user) {
        if ($user->getOldPassword() !== null && $user->getPlainPassword() !== null && $this->encoder->isPasswordValid($user, $user->getOldPassword())) {
            $user->setPassword($this->encoder->encodePassword($user, $user->getPlainPassword()));
            $em->flush();
        }
    }
}

Form view

<form action = "{{ form.vars.action }}" method = "{{ form.vars.method }}" onsubmit = "event.preventDefault(); ajaxSubmit($(this));">
    <div class = "form-section-title">Change password</div>
    <div class = "form-col-2">
        <div class = "input-field">
            {{ form_label(form.oldPassword, 'Current password') }}
            {{ form_widget(form.oldPassword, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
        <div class = "input-field">
        </div>
    </div>
    <div class = "form-col-2">
        <div class = "input-field">
            {{ form_label(form.plainPassword.first, 'New password') }}
            {{ form_widget(form.plainPassword.first, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
        <div class = "input-field">
            {{ form_label(form.plainPassword.second, 'Repeat new password) }}
            {{ form_widget(form.plainPassword.second, { 'attr': {'autocomplete': 'off' }}) }}
        </div>
    </div>
    <input name = "{{ form._token.vars.full_name }}" type = "hidden" value = "{{ form._token.vars.value }}">
    <div class = "input-field submit-container">
        <button class = "waves-effect waves-light btn btn-2 close_action">Annuler</button>
        <button class = "waves-effect waves-light btn btn-1" type = "submit">Valider</button>
    </div>
</form>

Javascript submit function

function ajaxSubmit(node) {
    $.ajax({
        type: node.attr("method"),
        url: node.attr("action"),
        enctype: 'multipart/form-data',
        data: new FormData(node[0]),
        processData: false,
        contentType: false,
        cache: false
    }).done(function(response, status, xhr) {
        //Your code here
    }).fail(function(request, status, error) {
        console.error(request);
        console.error(status);
        console.error(error);
    });
}

Боковое примечание: должно быть очевидно, но вы должны использовать POST, а не GET с вашим запросом AJAX.

Во-первых, потому что параметры GET ясны как день ... Так менять пароль довольно опасно.

Во-вторых, потому что, как только ваш сайт перейдет на HTTPS, ваши параметры POST будут зашифрованы. Делает действительно трудным читать контент для тех, кто обнюхивает.

И наконец, избегайте размещения кода в комментариях, вместо этого отредактируйте свой вопрос ...;)