API получает userId. Проверить, что это строка, недостаточно: пользователь с таким идентификатором может не существовать.
В будущем Symfony 8.2 для этой задачи появится ограничение EntityExists из Doctrine Bridge:
use App\Entity\User;
use Symfony\Bridge\Doctrine\Validator\Constraints\EntityExists;
use Symfony\Component\Validator\Constraints as Assert;
final class AssignOrderCommand
{
#[Assert\NotBlank]
#[EntityExists(entityClass: User::class)]
public string $userId;
}По умолчанию поиск идёт по идентификатору сущности. Можно выбрать другое поле через identifierField или задать собственный метод репозитория.
Зачем рядом NotBlank
EntityExists считает null и пустую строку допустимыми. Если поле обязательно, это отдельное правило.
Есть ещё две границы. Существование записи не означает, что текущему пользователю разрешено с ней работать. И успешная проверка не гарантирует, что запись не удалят до сохранения операции.
Поэтому авторизацию и ограничения целостности базы такая валидация не заменяет.
🔗 Новые ограничения валидации Symfony 8.2
🐸 Библиотека пхпшника