Проверка пароля в Symfony2

здесь встроенные ограничения для этого с Symfony 2.1.

во-первых, вы должны создать пользовательское ограничение проверки. Вы можете зарегистрировать валидатор как услугу и ввести в него все, что вам нужно.

во-вторых, поскольку вы, вероятно, не хотите добавлять поле для текущего пароля в класс пользователя, чтобы просто придерживаться ограничения, вы можете использовать то, что называется модель форма. По сути, вы создаете класс Form\Model пространство имен, содержащее текущее поле пароля и ссылку на объект пользователя. Вы можете вставить свое пользовательское ограничение в это поле пароля. Затем вы создаете тип формы изменения пароля для этой модели формы.

вот пример ограничения из одного из моих проектов:

<?php
namespace Vendor\Bundle\AppBundle\Validator\Constraints\User;

use Symfony\Component\Validator\Constraint;

/**
 * @Annotation
 */
class CurrentPassword extends Constraint
{
    public $message = "Your current password is not valid";

    /**
     * @return string
     */
    public function validatedBy()
    {
        return 'user.validator.current_password';
    }
}

и его валидатор:

<?php
namespace Vendor\Bundle\AppBundle\Validator\Constraints\User;

use Symfony\Component\Validator\ConstraintValidator;
use Symfony\Component\Validator\Constraint;
use Symfony\Component\Security\Core\Encoder\EncoderFactoryInterface;
use Symfony\Component\Security\Core\SecurityContextInterface;
use JMS\DiExtraBundle\Annotation\Validator;
use JMS\DiExtraBundle\Annotation\InjectParams;
use JMS\DiExtraBundle\Annotation\Inject;

/**
 * @Validator("user.validator.current_password")
 */
class CurrentPasswordValidator extends ConstraintValidator
{
    /**
     * @var EncoderFactoryInterface
     */
    private $encoderFactory;

    /**
     * @var SecurityContextInterface
     */
    private $securityContext;

    /**
     * @InjectParams({
     *     "encoderFactory"  = @Inject("security.encoder_factory"),
     *     "securityContext" = @Inject("security.context")
     * })
     *
     * @param EncoderFactoryInterface  $encoderFactory
     * @param SecurityContextInterface $securityContext
     */
    public function __construct(EncoderFactoryInterface  $encoderFactory,
                                SecurityContextInterface $securityContext)
    {
        $this->encoderFactory  = $encoderFactory;
        $this->securityContext = $securityContext;
    }

    /**
     * @param string     $currentPassword
     * @param Constraint $constraint
     * @return boolean
     */
    public function isValid($currentPassword, Constraint $constraint)
    {
        $currentUser = $this->securityContext->getToken()->getUser();
        $encoder = $this->encoderFactory->getEncoder($currentUser);
        $isValid = $encoder->isPasswordValid(
            $currentUser->getPassword(), $currentPassword, null
        );

        if (!$isValid) {
            $this->setMessage($constraint->message);
            return false;
        }

        return true;
    }
}

я использую blofwish password encoder bundle, поэтому я не передаю соль в качестве третьего аргумента the $encoder->isPasswordValid() метод, но я думаю, что вы сможете адаптировать этот пример к своим потребностям самостоятельно.

кроме того, я использую JMSDiExtraBundle упростить развитие, но вы можете конечно использовать классический путь конфигурации контейнера обслуживания.