symfony-启用密码保护用户页的安全/路由设置

Question

security:
    encoders: #define the encoders used to encode passwords
        Symfony\Component\Security\Core\User\User: plaintext
        IntuitByDesign\UserBundle\Entity\User: bcrypt
    role_hierarchy: 
        ROLE_ADMIN: [ROLE_USER] 
    providers:
        chain_provider:
            chain: 
                providers: [in_memory, user_db] 
        in_memory: 
            memory: 
                users:
                    admin: { password: adminpass, roles: ROLE_ADMIN }
        user_db: 
            entity: {class: IntuitByDesignUserBundle:User, property: username }    
    firewalls:
        main:
            logout: true
            pattern: /.* 
            form_login: 
                login_path: login
                check_path: login 
                default_target_path: /user 
            logout:
                path: /logout 
                target: / 
            security: true 
            anonymous: true 
    access_control: 
        - { path: /login, roles: IS_AUTHENTICATED_ANONYMOUSLY } 
        - { path: /logout, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: /user, roles: ROLE_ADMIN } 
        - { path: /user-page/,  roles: ROLE_USER}
        - { path: /.*, roles: IS_AUTHENTICATED_ANONYMOUSLY } 

更新：登录后，我想重定向的页面，只有特定的登录用户可以看到。

我想实现这一点的一种方法是将会话用户名与用户路径相匹配？

Answer 1

如果用户已登录，则可以签入重定向操作。如果是，则根据用户加载数据。例如，您按他的用户ID加载所需的数据。

因此，每个用户都能看到与自己相关的数据。

您可以在这个问题中找到更多关于用户身份验证处理的信息：如何检查用户是否在控制器内部的Symfony2中登录？