symfony - JmsSerializer 排除 SonataUser 的密码字段

Question

我想排除序列化对象的几个(尤其是密码)字段。

我有一个与以下对象相关的对象:Application\Sonata\UserBundle\Entity\User

当我序列化该对象时，它会给我这样的用户:

id: 1,
username: "bla",
salt: "fvasdfs9h834sgkcwsg808000w08ccwo",
password: "E7Qsfswef9zdwfNvS6TecQraLYlbsefetRy/DPbqXvyknccxisefesefCicl4IxnXgSOnBx29Tgtp9ceUs1hPg=="

如何删除密码和盐字段？

我尝试更改配置文件:Application/Sonata/UserBundle/Resources/config/serializer/Entity.User.xml 但它似乎没有使用该配置，即使我清除了缓存...

Answer 1

我的第一个猜测是您的SonataUserBundle扩展了FOSUserBundle，如果您检查Sonata的模型用户，则没有密码字段:https://github.com/sonata-project/SonataUserBundle/blob/master/Model/User.php密码字段位于 FOSUserBundle 的模型用户中，因此不会使用您的 xml 文件。

您必须设置定义自定义属性的路径:

config.yml

jms_serializer:
    metadata:
        directories:
            FOSUserBundle:
                path: "@ApplicationSonataUserBundle/Resources/config/serializer/"
                namespace_prefix: "FOS\\UserBundle"

我不习惯 xml 文件，所以这里是 yml 来阻止泄露密码。

Application/Sonata/UserBundle/Resources/config/serializer/Model.user.yml

FOS\UserBundle\Model\User:
    properties:
        password:
            expose: false

相关问题/解答:https://stackoverflow.com/a/12961994/3726645