Я пытаюсь разработать с Symfony API, который я бы использовал через интерфейсное приложение.Я установил FOSUserBundle для управления входом в систему и регистрацией пользователей, я также установил FOSOAuthServerBundle для защиты API с токенами. Мне удалось сделать все маршруты с префиксом "/ api" доступными только с действительным токеном. С другой стороны, я не могу сделать доступными только определенные дороги.если пользователь вошел в систему
Мой security.yml
imports:
- { resource: "@FOSOAuthServerBundle/Resources/config/security.xml" }
security:
encoders:
FOS\UserBundle\Model\UserInterface: bcrypt
role_hierarchy:
ROLE_ADMIN: ROLE_USER
ROLE_SUPER_ADMIN: ROLE_ADMIN
providers:
in_memory:
memory: ~
fos_userbundle:
id: fos_user.user_provider.username
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
api:
pattern: ^/api
fos_oauth: true
stateless: true
anonymous: false
oauth_authorize:
pattern: ^/oauth/v2/auth
form_login:
login_path: oauth_server_auth_login
check_path: oauth_server_auth_login_check
provider: fos_userbundle
anonymous: true
oauth_token:
pattern: ^/oauth/v2/token
security: false
main:
form_login:
provider: fos_userbundle
csrf_token_generator: security.csrf.token_manager
logout: true
anonymous: true
access_control:
- { path: ^/api, roles: [ IS_AUTHENTICATED_FULLY ] }
- { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
Можете ли вы сказать мне, как сделать то, что мне нужно?
Спасибо:)