вообще ни капли. ивенты в основном для простановки всяких типа createdBy из секурити контекста и подобного

Ну в целом интересно было бы посмотреть) Выпускайте доклад на конференцию)

а чем датаПерсистеры не угодили?

фактически первая точка, где ты можешь работать с реквестом

Может я просто не привык к этому, много так сказать логики по разным уровням раскидано

есть такое немного, да

но это вопрос скорее к разработчикам, чем к самой платформе))

Вопрос для тех кто пользуется api-platform.
Запускаю тест как по документации, но при попытке получить что-то из контейнера, оказывается что self::$container === null
Это вроде как починил стартуя setUp теста     self::bootKernel();
Но возникла другая проблема
2 метода, регистрация пользователя и авторизация

  $client->request("POST", '/register', [
                'json' =>
                    ['email' => $email, 'password' => $password]
            ]);

Регистрация проходит успешно, и я могу получить даже пользователя из базы по email
но

$response = $client->request("POST", '/authentication_token',
            [
                'json' =>
                    ['email' => $email, 'password' => $password]
            ]);
 

возвращает 401, хотя тестирую через постман, и там все ок

в чем может быть дело? как будто при авторизации срабатывает не тот passwordEncoder и я не могу авторизоваться

Так бряк поставьте в вашем гарде авторизации и гляньте почему 401

А ты уверен, что после первого теста с регистрацией данные остаются в бд, чтоб авторизовываться во втором тесте?)

Ну вообще это в рамках одного теста, 1 тест в классе

А, ты просто написал два метода - я и подумал. Дебагай

Привет, есть у кого на примете бандл капчи с поддержкой работы по API? Глянул  Gregwar/CaptchaBundle, но там фраза капчи не шифруется, а просто передаётся в сессию, насколько я понял и использовать её по API не получится

Обычно по апи передаёшь что пользак тебе ввёл, а апишка отвечает правда/ложь

Ну апишка должна получать помимо пользовательского ввода ещё и зашифрованную капчу, чтобы она могла понять, принимать её или нет, верно?

Всем привет
Кто-то знает способ, как со стороны бэка принудительно разлогинить пользователя, который использует jwt токен?

Тут была беседа на эту тему пару дней назад

Пойду поковыряюсь
Пока просто мысли только вводить насильную проверку через листенеры

домотал до 19 числа, полёт нормальный
Подходящей инфы пока не нашёл