Symfony 3，一个应用程序中有2个防火墙

Question

我在symfony 3中遇到了防火墙问题。三天以来，我一直在努力解决这个问题。我已经阅读了文档，并根据它做了所有事情，但应用程序并没有像我预期的那个样工作。

目标：所有页面（登录页面除外）都需要登录用户。如果用户未登录，则应将其重定向到/login页面。这就是全部。

根据这几页：

• http://symfony.com/doc/current/book/security.html
• http://symfony.com/doc/current/cookbook/security/form_login_setup.html

我已经创建了带有登录操作和表单的控制器。login_path和check_path使用相同的操作（根据留档）。可能security.yml出了问题，因为它不能正常工作。我的设置：

security:
providers:
    in_memory:
        memory:
            users:
                aaa:
                    password: aaa
                    roles: 'ROLE_ADMIN'
encoders:
    Symfony\Component\Security\Core\User\User: plaintext
firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
    login_firewall:
        pattern:    ^/login
        anonymous: ~
#       form_login:
#           login_path: /login
#           check_path: /login
    secured_area:
        pattern:    ^/
        form_login:
            login_path: /login
            check_path: /login
            default_target_path: homepage
        logout:
            path:   /logout
            target: /login
#    access_control:
#        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
#        - { path: ^/, roles: IS_AUTHENTICATED_FULLY }

我的登录操作：

<?php
/**
 * @Route("/login", name="login")
 */
public function loginAction(Request $request)
{
    $authenticationUtils = $this->get('security.authentication_utils');
    // get the login error if there is one
    $error = $authenticationUtils->getLastAuthenticationError();
    // last username entered by the user
    $lastUsername = $authenticationUtils->getLastUsername();

    return $this->render(
        'security/login.html.twig',
        array(
            // last username entered by the user
            'last_username' => $lastUsername,
            'error'         => $error,
        )
    );
}
?>

问题：

1. 使用此配置，我无法登录。请求使用登录操作，但系统不想对我进行身份验证。

请帮帮我。我相信这很简单，但我在Symfony是新手，我看不到。

更新

多亏了Tobias Xy，我更正了security.yml。工作版本：

security:
    providers:
        in_memory:
            memory:
                users:
                    smt:
                        password: smt
                        roles: 'ROLE_ADMIN'
    encoders:
        Symfony\Component\Security\Core\User\User: plaintext
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            anonymous: ~
            form_login:
                login_path: /login
                check_path: /login
                default_target_path: /
            logout:
                path:   /logout
                target: /login
    access_control:
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/, roles: IS_AUTHENTICATED_FULLY }

Answer 1

修复：

我建议：

1. 完全删除登录防火墙。
2. 允许匿名用户进入您的安全区域（匿名：~）
3. 取消对访问控制部分的注释（内容看起来不错）

让我知道它是否有效。

替代修复：

（这可能行得通，但我不是100%确定）。

1. 将您的检查路径更改为其他内容（例如/检查登录）
2. 为/check\u登录创建一个空路由（类似于注销路由，此处描述：安全-注销）
3. （确保此新路径位于“安全区域”防火墙后面！）

一些解释：

您的问题可能可以通过以下页面来解释：如何构建传统的登录表单。上面写着：

如果您使用多个防火墙，并且针对一个防火墙进行身份验证，则不会自动针对任何其他防火墙进行身份验证。不同的防火墙就像不同的安全系统。

这解释了您的一些问题：如果您取消login_firewall中的form_login，您将仅向登录页面进行身份验证！一旦您转到另一个页面，您将不再进行身份验证，因为这是一个不同的安全上下文。

我不是100%确定你的问题1，但它可能会发生，因为你的“检查路径”也在防火墙登录防火墙后面，并且不安全。由于登录防火墙中没有表单登录，因此提交的登录表单将无法识别。