概要(Overview・Refs Issue)

• Symfony 2.7.41 の更新で、 unserialize に失敗するようになったのを修正
• [security] serialize the user, again symfony/symfony#24731
• [Security] Fail gracefully if the security token cannot be unserialized from the session symfony/symfony#25669

方針(Policy)

• Customer 及び Member に Serializable インターフェイスを実装
• ShoppingService::setNonMember() を追加

実装に関する補足(Appendix)

• Symfony のドキュメントでは、ユーザーの有効無効判定をするには AdvancedUserInterface を実装し、active プロパティも serialize/unserialize しろとあるが、 EC-CUBE の場合はUserProviderInterface::loadUserByUsername() で有効無効判定をしているため不要
• 非会員の場合、 Customer オブジェクトをセッションに保存するが、 serialize 対象のプロパティしか保存されないため、 ShoppingService::setNonMember(), ShoppingService::getNonMember() を使用する必要がある

テスト（Test)

• テストを行っている範囲など、レビューアが安心できるような情報

相談（Discussion）

• 特に無し

マイナーバージョン互換性保持のための制限事項チェックリスト

• マイナーバージョンでは、機能・プラグイン・デザインテンプレート互換性を損なう変更は原則取り込みません。

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更