Symfony2安全不同的防火墙不能正确重定向到登录

Question

我根据用户类型配置了3个安全区域：管理员、教师和学生。当我访问 /admin时，我被正确地重定向到 /admin/login.但是当我访问 /teacher或 /student重定向失败，尽管我被重定向到 /teacher/login或 /student/login我得到这个错误：

页面重定向不正确Firefox检测到服务器正在以一种永远无法完成的方式重定向对此地址的请求。

这是我的安全。yml：

    firewalls:
    # disables authentication for assets and the profiler, adapt it according to your needs
    dev:
        pattern:  ^/(_(profiler|wdt)|css|images|js)/
        security: false
    admin:
         pattern: ^/admin
         form_login:
             check_path: login_check
             login_path: /admin/login
             provider: chain_provider
             csrf_provider: form.csrf_provider
             default_target_path: /admin
         logout:       true
    teacher:
         pattern: ^/teacher
         form_login:
             check_path: login_check
             login_path: /teacher/login
             provider: chain_provider
             csrf_provider: form.csrf_provider
             default_target_path: /teacher
         logout:       true
    student:
         pattern: ^/student
         form_login:
             check_path: login_check
             login_path: /student/login
             provider: chain_provider
             csrf_provider: form.csrf_provider
             default_target_path: /student
         logout:       true

access_control:
    - { path: ^/admin/login, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/teacher/login, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/teacher/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/student/login, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/student/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/admin, role: ROLE_ADMIN }
    - { path: ^/teacher, role: ROLE_TEACHER }
    - { path: ^/student, role: ROLE_USER }

我需要一些帮助。我错过了什么？谢啦

Answer 1

您已保护您的登录表单。。。所以当Symfony尝试重定向到您的登录表单时，它尝试重定向到您的登录表单，尝试重定向到您的登录表单，尝试重定向。。。

试试这个：

admin_login:
    pattern:                 ^/admin/login
    anonymous:               ~

admin:
    pattern:                 ^/admin
    form_login:
        login_path:          /admin/login
        check_path:          /login_check
        provider:            chain_provider
        csrf_provider:       form.csrf_provider
        default_target_path: /admin
    logout:
        path:                /logout
        target:              /admin/login

teacher_login:
    pattern:                 ^/teacher/login
    anonymous:               ~

teacher:
    pattern:                 ^/teacher
    form_login:
       ... etc ...

student_login:
    pattern:                 ^/student/login
    anonymous:               ~

student:
    pattern:                 ^/student
    form_login:
        .... etc ...

access_control:
    - { path: ^/admin/login$,   roles: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/teacher/login$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/student/login$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
    ...
    - { path: ^/admin,          roles: ROLE_ADMIN }
    - { path: ^/teacher,        roles: ROLE_TEACHER }
    - { path: ^/student,        roles: ROLE_USER }

这在Symfony食谱中的“避免常见陷阱”标题下进行了介绍。

防火墙的顺序很重要

请注意，“登录防火墙”是在其伙伴防火墙之前定义的。

还要注意，我在check_路径的前面添加了一个“/”，以提醒您需要为它定义一个路由。如果您使用注释来定义路由，那么您需要在某个控制器中创建一个空操作方法，以便路由器能够处理一些事情。

你的注销定义在我看来也很可疑。不是说它们完全不正确——只是我以前从未见过它们这样定义，也不确定根据我对交响乐的了解，你的定义会如何工作。

对于我在上面的示例中定义的“/logout”路径，您需要再次为这些路径创建有效的路由。。。即使Symfony实际上不会执行您在控制器中定义的任何“注销”方法。

注销的东西在这里