Symfony 2 Security.yml 重定向循环和 LogicException 问题

Question

好的，我想我需要牵手..

这个问题是上一个问题的后续问题： Symfony2 img/LdapBundle Bad credentials error

我已将其拆分为另一个问题。我遇到了与 security.yml 文件相关的两个不同问题，如下所述。

我有我的 security.yml：

security:
    firewalls:
        login_firewall:
            pattern:    ^/login$
            anonymous:  ~
            imag_ldap:
                check_path: login_check
                login_path: login
                csrf_provider: form.csrf_provider
                intention: authenticate
                provider: ldap
            logout:
                path:           /logout
                target:         /
        restricted_area:
            pattern:          ^/
            #anonymous:        ~ 
    providers:
        ldap:
           id: imag_ldap.security.user.provider

    encoders:
        IMAG\LdapBundle\User\LdapUser: plaintext

    access_control:
        - { path: ^/login,          roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/,               roles: IS_AUTHENTICATED_FULLY }

但我收到以下错误： LogicException: No authentication listener registered for firewall "restricted_area".

所以我尝试了以下方法：

security:
    firewalls:
        login_firewall:
            pattern:    ^/login$
            anonymous:  ~
            imag_ldap:
                check_path: login_check
                login_path: login
                csrf_provider: form.csrf_provider
                intention: authenticate
                provider: ldap
            logout:
                path:           /logout
                target:         /
        restricted_area:
            pattern:          ^/
            #anonymous:        ~ 
            imag_ldap:
                check_path: login_check
                login_path: login
                csrf_provider: form.csrf_provider
                intention: authenticate
                provider: ldap
            logout:
                path:           /logout
                target:         /

但这会导致重定向循环。

谁能告诉我如何让它工作？我正在尝试使用https://github.com/BorisMorel/LdapBundle ldap 捆绑包对用户进行身份验证..

Answer 1

根据文档https://github.com/BorisMorel/LdapBundle#configure-securityyml，您应该有一个带有pattern: ^/ 的防火墙，其中也存在登录名。

security:
    firewalls:
        restricted_area:
            pattern:    ^/
            anonymous:  ~
            imag_ldap:
                check_path: login_check
                login_path: login
                csrf_provider: form.csrf_provider
                intention: authenticate
                provider: ldap
            logout:
                path:           /logout
                target:         /
    providers:
        ldap:
           id: imag_ldap.security.user.provider

    encoders:
        IMAG\LdapBundle\User\LdapUser: plaintext

    access_control:
        - { path: ^/login$,         roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/,               roles: IS_AUTHENTICATED_FULLY }

您不需要身份验证的站点必须包含在acces_control 下并具有IS_AUTHENTICATED_ANONYMOUSLY 角色。这也适用于 dev-environment 中的分析器和工具栏（实际上对于 FOSUserBundle，但我认为这对于 LdapBundle 也很重要）。是的，我知道 symfony 文档说要专门为 ^/login$ 创建一个匿名防火墙，但是如果捆绑包支持匿名角色，那么使用上面的 acces_control 排除它就足够了。

    - { path: ^/_wdt, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/_profiler, role: IS_AUTHENTICATED_ANONYMOUSLY }

编辑： 并且不要忘记从包中导入路由定义而不是自己定义它们。见https://github.com/BorisMorel/LdapBundle#import-routing