Я пытаюсь использовать несколько аутентификаторов (для каждой роли пользователя). Они работали нормально до последнего, который перенаправляет неаутентифицированных пользователей на URL /dashboard/ для входа в систему, но запросы на /dashboard выдаются AccessDeniedHttpException:
Это мой security.yaml файл, в котором есть все брандмауэры:
security:
encoders:
App\Entity\User:
algorithm: sha512
providers:
app_user_provider:
entity:
class: App\Entity\User
property: email
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
main:
pattern: ^/admin/
anonymous: lazy
provider: app_user_provider
guard:
authenticators:
- App\Security\AdminAuthenticator
logout:
path: admin_logout
expert:
pattern: ^/dashboard/
anonymous: lazy
provider: app_user_provider
guard:
authenticators:
- App\Security\ExpertAuthenticator
logout:
path: expert_logout
user:
anonymous: lazy
provider: app_user_provider
guard:
authenticators:
- App\Security\UserAuthenticator
logout:
path: user_logout
access_control:
- { path: ^/$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/admin/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/admin, roles: ROLE_ADMIN }
- { path: ^/ask, roles: ROLE_USER }
- { path: ^/dashboard/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/dashboard, roles: ROLE_EXPERT }
Я думаю, что нет необходимости вставлять сюда аутентификатор, поскольку это команда Symfony 5 make:auth maker по умолчанию, которую я скопировал и вставлено для всех трех аутентификаторов при изменении только пути ответа перенаправления функции public const LOGIN_ROUTE = 'user_login'; и onAuthenticationSuccess().
Я также использовал значение по умолчанию SecurityController:
namespace App\Controller\Expert;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
/**
* Class SecurityController
* @package App\Controller\Expert
* @Route("/dashboard")
*/
class SecurityController extends AbstractController
{
/**
* @Route("/login", name="expert_login")
*/
public function login(AuthenticationUtils $authenticationUtils): Response
{
if ($this->getUser()) {
return $this->redirectToRoute('expert_index');
}
// get the login error if there is one
$error = $authenticationUtils->getLastAuthenticationError();
// last username entered by the user
$lastUsername = $authenticationUtils->getLastUsername();
return $this->render('expert/security/login.html.twig', ['last_username' => $lastUsername, 'error' => $error]);
}
/**
* @Route("/logout", name="expert_logout")
*/
public function logout()
{
$this->addFlash('success', 'Session closed');
return $this->redirectToRoute('expert_index');
}
}
всякий раз, когда я обращаюсь к /admin, /admin/whatever или /ask, /ask/whatever Меня перенаправляют на соответствующую форму входа (/admin/login и /ask/dashboard).
Я могу получить прямой доступ к /dashboard/login, если я не вошел из другого аутентификатора или если я вошел с ROLE_EXPERT. Если нет, я получаю указанное исключение.
Ну ты видишь, что происходит?