php - 让@Security 注释优先于 ParamConverter

Question

我有一个类似的 Action :

/**
 * @Security("is_granted('ROLE_USER_EDITOR')")
 * @Route("/{email}")
 * @Method("GET")
 */
public function getAction(User $user)

问题是 ParamConverter 优先于 @Security注解。

如果我未获得授权并提供现有电子邮件，我将被重定向到登录页面。这是意料之中且正确的。
但是当我未经授权并提供不存在的电子邮件时，我收到 404 说 User找不到。

我认为授权检查比参数转换更重要。
我该如何让Security注释优先于参数转换器？

Answer 1

您可以通过添加 null 来避免获得 404默认值为 $user范围。

/**
 * @Security("is_granted('ROLE_USER_EDITOR')")
 * @Route("/{email}")
 * @Method("GET")
 */
getAction(User $user = null) {
    if ($user === null) {
        return $this->createNotFoundException();
    }
    ...
}