多个防火墙（管理员和用户）

Question

我的应用程序需要2个防火墙，一个用于管理员，另一个用于用户。在my security.yml I config中：

    admin:
        pattern:      ^/admin
        provider:     fos_userbundle
        form_login:
            login_path:     /admin/login
            use_forward:    false
            check_path:     /admin/login_check
            failure_path:   null
            default_target_path: /admin/dashboard
            always_use_default_target_path: true
        logout:
            path:     /admin/logout
            target: /admin
        anonymous: ~

    # defaut login area for standard users
    main:
        pattern:      ^/
        form_login:
            provider:       fos_userbundle
            csrf_provider:  form.csrf_provider
        logout:
            path:     /logout
        anonymous:    ~

我不知道这个配置是否正确。当我从主区域登录时，一切都正常，但当我从管理员登录时，它会将我重定向到主路径，而不是默认的目标路径。我尝试将提供程序更改为自定义提供程序（例如在内存中）以重新检查管理员防火墙，但我仍然通过用户从fos_userbundle提供程序登录。你能帮助我吗？

Answer 1

我将主防火墙模式更改为^/（？！admin），现在一切正常。谢谢你的帮助！

    main:
        pattern:      ^/(?!admin)
        provider:       default_provider
        anonymous:    ~

    admin:
        pattern:      ^/admin
        provider:     admin_provider
        anonymous:    ~

Answer 2

尝试删除匿名并改用访问控制。理论上，Symfony2将自动将用户从管理员重定向回管理员，即使他们使用相同的登录屏幕。

Symfony2中的安全性是级联的（so/admin也将出现在main下）

例如#deaut登录区标准用户主：模式：^/form_login：提供者：fos_userbundlecsrf_provider：form.csrf_provider注销：路径： /logout

admin:
    pattern:      ^/admin
    provider:     fos_userbundle
    form_login:
        use_forward:    false
        failure_path:   null
        target: /admin/dashboard
        always_use_default_target_path: true
    logout:
        target: /admin

 access_control:
    - { path: ^/, roles: [IS_AUTHENTICATED_ANONYMOUSLY, ROLE_USER] }
    - { path: ^/admin, roles: [ROLE_ADMIN] }

您可能需要指定不同的角色。

Answer 3

我认为这是因为有一个主模式main:pattern:^/it控件，即使是^/admin也尝试用^/home或^/main替换^/it，这两种模式都可以