Вход в Symfony без подтверждения электронной почты

Звучит как классический Double-Opt-In, и он должен работать только в том случае, если пользователь нажал на ссылку подтверждения, так как это завершает весь процесс регистрации.

Рассмотрим следующие шаги:

1. Флаг для вашего пользовательского объекта
2. Аутентификаторы

• GuardAuthenticator подход
• AbstractAuthenticator подход (symfony 5.1+)

3. Включение/активация пользователя после нажатия на ссылку активации

1) Флаг для вашей пользовательской сущности

Таким образом, успешная регистрация создает Пользователя, но не активирует его. Поэтому вам нужно каким-то образом пометить свои пользовательские объекты как включенные/активированные.

Что-то вроде

/**
 *
 * @var bool
 *
 * @ORM\Column(type = "boolean", name = "is_enabled", options = {"default": false})
 */
protected $isEnabled = false;

Поскольку по умолчанию установлено значение FALSE, вам не нужно настраивать логику регистрации. (За исключением автоматического входа в систему после регистрации, вам нужно будет удалить эту часть)

Теперь вам нужно изменить логику входа и проверить, включен/активирован ли пользователь, который пытается войти.

2.1) GuardAuthenticator подход

Если ваш логин основан на AbstractGuardAuthenticator (вероятно, AbstractFormLoginAuthenticator), вам нужно настроить методы getUser() (или getCredentials()). Все зависит от того, как вы хотите общаться с пользователем.

Пример с getUser()

public function getUser($credentials, UserProviderInterface $userProvider): ?UserInterface
{
    $username = $credentials['_username'];
    $foundUser = $this->usersRepo->findOneByUsername($username);

    if (!$foundUser->isEnabled()) {
        throw new CustomUserMessageAccountStatusException('Your account was not enabled/activated yet.');
    }

    if ($foundUser instanceof UserInterface) {
        return $foundUser;
    }

    return null;
}

Специальные CustomUserMessageAuthenticationException (или CustomUserMessageAccountStatusException) от Symfony\Component\Security\Core\Exception творят чудеса. Вот аналогичный пример

2.2) AbstractAuthenticator подход (symfony 5 и symfonyn 6)

Работает на:

• Symfony 5.1+ с enable_authenticator_manager: true в security.yaml
• с симфони 5.3 на симфони 6+

Если вы используете более новую систему аутентификации Symfony, вам придется делать аналогичные вещи в вашем методе authenticate.

public function authenticate(){
    return new Passport(
        new UserBadge($email, function($userIdentifier) {
            // optionally pass a callback to load the User manually
            $foundUser = $this->usersRepo->findOneBy(['email' => $userIdentifier]);
            if (!$foundUser) {
                throw new UserNotFoundException();
            }
            if (!$foundUser->isEnabled()) {
                throw new CustomUserMessageAccountStatusException('Your account was not enabled/activated yet.');
            }

            return $foundUser;
        }),
    );
}

И снова CustomUserMessageAccountStatusException/CustomUserMessageAuthenticationException творим чудеса.

3) Включение/активация пользователя

Теперь вам нужно активировать/включить пользователя после того, как он нажал на ссылку в электронном письме. Это должно быть довольно просто, поэтому здесь нет ничего исключительного. Просто добавь

$user->setIsEnabled(true);
$entityManager->flush();

в вашем действии подтверждения, и этого должно быть достаточно.