hwi_oauth Запомнить меня и IS_AUTHENTICATED_FULLY

Мой собственный ответ (решено)

Итак, я наконец нашел решение своей проблемы, возможно, это поможет другим решить ее.

Вот почему токен не прошел аутентификацию.

Для возвращающегося пользователя на моей домашней странице я назвал is_granted('ROLE_ADMIN'), поэтому токен был аутентифицирован методом authenticate из AuthenticationManager, который был вызван в AuthorizationChecker, как вы можете видеть ниже.

final public function isGranted($attributes, $object = null)
    {
        if (null === ($token = $this->tokenStorage->getToken())) {
            throw new AuthenticationCredentialsNotFoundException('The token storage contains no authentication token. One possible reason may be that there is no firewall configured for this URL.');
        }

        if ($this->alwaysAuthenticate || !$token->isAuthenticated()) {
            $this->tokenStorage->setToken($token = $this->authenticationManager->authenticate($token));
        }

        if (!\is_array($attributes)) {
            $attributes = array($attributes);
        }

        return $this->accessDecisionManager->decide($token, $attributes, $object);
    }

Затем AuthenticationManager использует метод authenticate из OAuthProvider, который является одной из его зависимостей. Этот метод выглядит следующим образом:

 * {@inheritdoc}
 */
public function authenticate(TokenInterface $token)
{
    if (!$this->supports($token)) {
        return;
    }

    // fix connect to external social very time
    if ($token->isAuthenticated()) {
        return $token;
    }

    /* @var OAuthToken $token */
    $resourceOwner = $this->resourceOwnerMap->getResourceOwnerByName($token->getResourceOwnerName());

    $oldToken = $token->isExpired() ? $this->refreshToken($token, $resourceOwner) : $token;
    $userResponse = $resourceOwner->getUserInformation($oldToken->getRawToken());

    try {
        $user = $this->userProvider->loadUserByOAuthUserResponse($userResponse);
    } catch (OAuthAwareExceptionInterface $e) {
        $e->setToken($oldToken);
        $e->setResourceOwnerName($oldToken->getResourceOwnerName());

        throw $e;
    }

    if (!$user instanceof UserInterface) {
        throw new AuthenticationServiceException('loadUserByOAuthUserResponse() must return a UserInterface.');
    }

    $this->userChecker->checkPreAuth($user);
    $this->userChecker->checkPostAuth($user);

    $token = new OAuthToken($oldToken->getRawToken(), $user->getRoles());
    $token->setResourceOwnerName($resourceOwner->getName());
    $token->setUser($user);
    $token->setAuthenticated(true);
    $token->setRefreshToken($oldToken->getRefreshToken());
    $token->setCreatedAt($oldToken->getCreatedAt());

    return $token;
}

Как видите, для возвращающегося пользователя срок действия OAuthToken истек, поэтому OAuthProvider попытается обновить его.

$oldToken = $token->isExpired() ? $this->refreshToken($token, $resourceOwner) : $token;

Моя проблема заключалась в том, что мой предыдущий OAuthToken имел нулевую опцию refresh_token. Хотя я установил access_type на offline на моем config.yml для HWIOAuthBundle, это не сработает, Refresh_token по-прежнему будет нулевым.

hwi_oauth
    resource_owners:
        google:
            type: google
            client_id: "%google_app_id%"
            client_secret: "%google_app_secret%"
            scope: "https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/plus.login https://www.googleapis.com/auth/plus.me https://www.googleapis.com/auth/user.birthday.read"
            options:
                access_type: offline
                prompt: consent

Так почему же мой refresh_token всегда был нулевым? Я упал на этот другой вопрос о стеке через поток Не получает токен обновления Google OAuth

Ответы точно расскажут вам, почему Google не отправляет вам refresh_token. После того, как вы использовали аутентификацию OAuth без refresh_token, Google никогда не отправит вам токен обновления, если вы не запросите согласие APi.

Вот почему я добавил prompt: consent в свой файл конфигурации.

Так почему же все это породило ошибку?

Если я не получу Refresh_token из API Google, userResponse из OAuthProvider, который основан на ответе API Google, будет иметь нулевой атрибут username.

$userResponse = $resourceOwner->getUserInformation($oldToken->getRawToken());

Поэтому, когда OAuthProvider пытается загрузить пользователя благодаря OAuthUserProvider, имя пользователя будет нулевым, поэтому OAuthUserProvider не найдет пользователя.

$user = $this->userProvider->loadUserByOAuthUserResponse($userResponse);

Поэтому мне нужно было получить от google refresh_token, чтобы получить правильный userResponse с непустым атрибутом username.

Изменение моей конфигурации для hwi_oauth и добавление этих двух параметров в google ressource_owners решило мою проблему.

options:
    access_type: offline
    prompt: consent