app.user不能从不安全的区域进入

Question

如何从不安全的地区app.user？

所以我有一个从^/user开始的安全区域。

但我需要在每个人都可以进入且不安全的区域显示注销表单。这怎么可能？My security.yml：

security:
    encoders:
        Symfony\Component\Security\Core\User\User: plaintext
        ###:
            algorithm: sha512
            encode-as-base64: true
            iterations: 10
        ###:
            algorithm: sha512
            encode-as-base64: true
            iterations: 10

    role_hierarchy:


    providers:
      admin:
        name: admin
        entity: { class: ###, property: login }
      user:
        name: user
        entity: { class: ###, property: login }        

    firewalls:
      admin:
        pattern: ^/admin
        form_login:
          login_path: ###_login
          check_path: ###_login_process
          default_target_path: /admin/dashboard
        anonymous: ~
        logout:
          path: /admin/logout
          target: /admin/login
        provider: admin
        remember_me:
            key:      "###"
            lifetime: 604800
            path:     /
            domain:   ~ 
      user:
        pattern: ^/user
        form_login:
          login_path: ###_login
          check_path: ###_login_process
          default_target_path: ###
        anonymous: ~
        logout:
          path: /user/logout
          target: /user/login
        provider: user
        remember_me:
            key:      "###"
            lifetime: 604800
            path:     /
            domain:   ~             


    access_control:        
        - { path: ^/admin/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/admin/, roles: ROLE_ADMIN }
        - { path: ^/user/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/user/, roles: ROLE_USER }                   

Answer 1

您可以在一些不安全的区域获取app.user，因为Symfony安全性依赖于两种不同的机制：身份验证和授权。

身份验证由防火墙定义。一旦你进入防火墙，你就会得到一个令牌，最终会得到一个app.user，即使它是匿名的。

授权与访问控制相关。这是第二步，您不能将访问控制规则置于防火墙之外。在这里，您将处理角色需求，例如，如果ROLE\u ANONYMOUS是enoug，如果您想要ROLE\u USER。。。

还有一件事：更复杂一点，防火墙可以允许或禁止匿名用户。默认情况下，这是正确的，因为您需要在yoru防火墙下登录并检查登录路径，尽管您不能“要求这些用户拥有除role\u ANONYMOUS之外的角色”（如果您这样做，您将有一个无限循环）。

Answer 2

嗯，我改变了一点我的security.yml.所以目前一切正常。

      user:
        pattern: ^/   


    access_control:
        - { path: ^/, roles: IS_AUTHENTICATED_ANONYMOUSLY } 
        ...

更新1

似乎不需要access_controll。此外，由于某种原因（可能是缓存），匿名用户正在访问 /user区域