Как сохранить Запомнить меня при переходе с Symfony 3 на 4?

Question

Я перенесу свое приложение с Symfony 3.4 на Symfony 4.2.При развертывании приложения пользователи, у которых есть файл cookie «Запомнить меня», отключаются.

Единственное, что я изменяю в приложении на уровне безопасности:

• Удалениеoption logout_on_user_change (который не рекомендуется)
• Добавить каталог в access_control

Есть ли способ сохранить связь пользователей при переходе приложения из Symfony 3 в Symfony 4?

Answer 1

Я был в версии 3.4.8, а теперь в версии 4.2.8, поэтому это может быть вызвано модификацией функции generateCookieHash(...), которая была изменена, как объясняется в этом сообщении в блоге:

CVE-2019-10911: добавить разделитель в хэш-память «Помни меня»