Eu gero um token e salvo ele no meu usuário, depois eu busco na base de dados o usuário que contém esse token, assim você recupera o usuário sem muito trabalho. Para gerar o token eu utilizo os seguintes métodos
public function onRegistrationSuccess($user)
{
$user->setEnabled(false);
if (null === $user->getConfirmationToken()) {
$user->setConfirmationToken($this->generateToken());
}
$this->sendConfirmationEmailMessage($user);
}
public function generateToken()
{
return rtrim(strtr(base64_encode($this->getRandomNumber()), '+/', '-_'), '=');
}
private function getRandomNumber()
{
return hash('sha256', uniqid(mt_rand(), true), true);
}
Você pode utilizar openssl troque o método de randomNumber para esse aqui
private function getRandomNumber()
{
$nbBytes = 32;
$bytes = openssl_random_pseudo_bytes($nbBytes, $strong);
if (false !== $bytes && true === $strong) {
return $bytes;
}
throw new \Exception('OpenSSL não produziu um número aleatório seguro.');
}
Eu também salvo outro campo no usuário que é uma validade do token, eu coloco para 24 horas, isso é muito bom