Symfony4 针对不同环境的不同安全配置

Question

我已经看到了在 symfony 3.4 中执行此操作的所有说明，但我不知道如何在 Symfony 4 中执行此操作。我有一个自定义环境，当开发人员将 APP_ENV 设置为该环境时，我想要不同的安全性要使用的 .yaml。例如，我创建了一个配置环境“本地”，当我有 config/packages/local/security.yaml 和 APP_ENV=local 时，我的应用程序仍然默认为 config/packages/security.yaml。我希望完全忽略 config/packages/security.yaml 以支持 config/packages/local/security.yaml。

这是我的prod/security.yaml：

security:
    providers:
        shibboleth:
            id: App\Security\User\ShibbolethUserProvider
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            stateless: true
            anonymous: ~
            guard:
                authenticators:
                    - app.shibboleth_authenticator

            logout:
                path: /logout
                success_handler: app.shibboleth_authenticator

    access_control:
        - { path: ^/result, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/, roles: ROLE_USER }

这是我的local/security.yaml：

security:
    providers:
        in_memory: { memory: ~ }
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            anonymous: ~

Answer 1

在 Symfony4 中，您将配置拆分到环境文件夹中。你想做的大概是这样的：

.
└── config
    └── packages
        ├── dev
        ├── local
        │   └── security.yaml
        ├── prod
        │   └── security.yaml
        └── tests

由于Kernel.php https://github.com/symfony/recipes/blob/34fc4212d838ac6c49a2b9892e2aa1d926149192/symfony/framework-bundle/3.3/src/Kernel.php#L48 中的这一行，它可以这样工作

$loader->load($confDir.'/{packages}/'.$this->environment.'/**/*'.self::CONFIG_EXTS, 'glob');