在不安全区域访问 app.user，silex

Question

我有这个防火墙配置：

$app->register(new Silex\Provider\SecurityServiceProvider(), array(
     'admin' => array(
            'pattern' => '^/admin',
            'form' => array(
                'login_path' => '/#login',
                'check_path' => '/admin/login_check',
            ),
            'logout' => array(
                'logout_path' => '/admin/logout',
            )
        ),
    'unsecured' => array(
            'anonymous' => true,
            'pattern' => '^.*$',
        ),
    ));

还有这个用于security.rules：

$app['security.access_rules'] = array(
    array('^/admin', 'ROLE_ADMIN'),
    array('.*', 'IS_AUTHENTICATED_ANONYMOUSLY'),
);

我看到了这个答案：Silex/Symfony Security Firewall Access user token outside the secured area 但问题是，我无法访问“/”页面中的 app.user，并且 is_granted（在 twig 中）总是对任何输入返回 false。

我不知道那个答案中提到的 ACL 是不是别的东西（除了 access_rules）还是我做错了什么。

Answer 1

我相信用户（令牌）只能在登录它的防火墙内访问。因此，只要您在您网站的 /admin 部分内，您就可以访问 app.user，但不能在“不安全的”防火墙。

要获得您正在寻找的行为，您需要拥有一个具有^/ 模式的整体/站点范围防火墙，然后使用访问规则来限制对/admin 的访问。

$app->register(new Silex\Provider\SecurityServiceProvider(), array(
    'main' => array(
        'pattern' => '^/',
        'anonymous' => true,
        'form' => array(
            'login_path' => '/#login',
            'check_path' => '/admin/login_check',
        ),
        'logout' => array(
            'logout_path' => '/admin/logout',
        )
    ),
));

$app['security.access_rules'] = array(
    array('^/admin', 'ROLE_ADMIN'),
    array('^/', 'IS_AUTHENTICATED_ANONYMOUSLY'),
);

因此，您网站的全新用户将立即通过匿名身份验证，直到他们使用允许他们访问 /admin 的角色登录。

还值得注意的是，如果您要将登录表单放在管理区域内，例如/admin/login。他们需要为登录 URL 添加匿名访问规则。

希望这会有所帮助！