Symfony2 phpunit功能测试自定义用户身份验证失败后重定向（会话相关）

Intro: Custom user implementation to be able to use and Wordpress users:

在我们的项目中，我们为相应的自定义用户（WordpressUser实现了UserInterface，EquatableInterface）实现了一个自定义用户提供程序（对于Wordpress用户 - 实现UserProviderInterface） . 我在security.yml中设置了防火墙并实现了几个选民 .

# app/config/security.yml
security:
    providers:
        wordpress:
            id: my_wordpress_user_provider

    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        default:
            anonymous: ~
            http_basic: ~
            form_login:
                login_path: /account

Functional phpunit testing:

到目前为止一切都很好 - 但现在是棘手的部分：在功能性phpunit测试中模拟经过身份验证的（Wordpress）用户 . 我成功地模拟了WordpressUserProvider，因此在loadUserByUsername（..）上将返回一个模拟的WordpressUser . 在我们的BaseTestCase（扩展WebTestCase）中，模拟的WordpressUser得到验证，令牌存储到会话中 .

//in: class BaseTestCase extends WebTestCase

/**
 * Login Wordpress user
 * @param WordpressUser $wpUser
 */
private function _logIn(WordpressUser $wpUser)
{
    $session = self::get('session');

    $firewall = 'default';
    $token = new UsernamePasswordToken($wpUser, $wpUser->getPassword(), $firewall, $wpUser->getRoles());
    $session->set('_security_' . $firewall, serialize($token));
    $session->save();

    $cookie = new Cookie($session->getName(), $session->getId());
    self::$_client->getCookieJar()->set($cookie);
}

The problem: losing session data on new request:

简单测试在认证部分成功 . 直到使用重定向测试 . 用户仅对一个请求进行身份验证，并在重定向后进行'forgotten' . 这是因为Symfony2测试客户端将在每个请求上关闭（）并引导（）内核，这样， session 就会丢失 .

解决方法/解决方案：

在question 12680675中提供的解决方案中，只有用户ID才能用于UsernamePasswordToken（..）来解决此问题 . 我们的项目需要完整的用户对象 .

在Unable to simulate HTTP authentication in functional test中提供的解决方案中，使用基本HTTP身份验证 . 在这种情况下，不能使用完整的用户对象 - 包括角色 .

正如Isolation of tests in Symfony2所建议的那样，您可以通过覆盖测试客户端中的doRequest（）方法来持久化实例 . 正如所建议的，我已经创建了一个自定义测试客户端并在doRequest（）方法上进行了覆盖 .

Custom test client to 'store' session data between requests:

namespace NS\MyBundle\Tests;

use Symfony\Bundle\FrameworkBundle\Client as BaseClient;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * Class Client
 * Overrides and extends the default Test Client
 * @package NS\MyBundle\Tests
 */
class Client extends BaseClient
{
    static protected $session;

    protected $requested = false;

    /**
     * {@inheritdoc}
     *
     * @param Request $request A Request instance
     *
     * @return Response A Response instance
     */
    protected function doRequest($request)
    {
        if ($this->requested) {
            $this->kernel->shutdown();
            $this->kernel->boot();
        }

        $this->injectSession();
        $this->requested = true;

        return $this->kernel->handle($request);
    }

    /**
     * Inject existing session for request
     */
    protected function injectSession()
    {
        if (null === self::$session) {
            self::$session = $this->getContainer()->get('session');
        } else {
            $this->getContainer()->set('session', self::$session);
        }
    }
}

如果没有持有shutdown（）和boot（）调用的if语句，则此方法或多或少会起作用 . 有一些奇怪的问题，无法找到$ _SERVER索引键，所以我想为系统的其他方面正确地重新实例化内核容器 . 在保留if语句的同时，用户无法进行身份验证，但会话数据在请求之前和期间/之后是相同的（由var_export检查到日志） .

Question(s):

我在这种导致身份验证失败的方法中缺少什么？身份验证（和会话检查）是直接在内核启动（/）之后完成的，还是我错过了其他内容？有没有人有其他/更好的解决方案来保持会话完好无损，以便用户在功能测试中进行身份验证？提前感谢您的回答 .

--EDIT--

此外：测试环境的会话存储设置为session.storage.mock_file . 通过这种方式，会话应该已经存在于Symfony2组件here所描述的请求之间 . 在（第二个）请求之后在测试中检查时，会话似乎是完整的（但是在某种程度上被认证层忽略了？） .

# app/config/config_test.yml
# ..
framework:
    test: ~
    session:
        storage_id: session.storage.mock_file
    profiler:
        collect: false

web_profiler:
    toolbar: false
    intercept_redirects: false
# ..