Я настраиваю свой файл security.yml и добавляю новую ссылку, которая вызовет исключение ParseException с моим Symofny 3.0.
access_control:
- { path: ^/download/thing/{hash}, roles: [IS_AUTHENTICATED_ANONYMOUSLY]}
Проблема, кажется, связана с {hash} part?