Как настроить доступ к Symfony - PullRequest
Новая
       17

Как настроить доступ к Symfony

0 голосов
/ 11 июня 2019

Я использую Symfony 4 и fosuserbundle.

У меня есть динамический URL, на котором будет установлен ярлык языка. example.com/en

Это будет URL-адрес по умолчанию при входе пользователя в систему. Но если он не вошел в систему, он будет перенаправлен на example.com/en/login

.

в route.yaml У меня есть следующий маршрут 

controllers:
    resource: '../src/Controller/'
    type: annotation
    prefix: /{_locale}
    requirements:
        _locale: '%app_locales%'
    defaults:
        _locale: '%locale%'

home:
    path: /
    controller: App\Controller\DefaultController::index

fos_user_security:
    prefix: /{_locale}
    resource: "@FOSUserBundle/Resources/config/routing/security.xml"

fos_user_registration:
    prefix: /{_locale}/register
    resource: "@FOSUserBundle/Resources/config/routing/registration.xml"

fos_user_resetting:
    prefix: /{_locale}/resetting
    resource: "@FOSUserBundle/Resources/config/routing/resetting.xml"

fos_user_profile:
    prefix: /{_locale}/profile
    resource: "@FOSUserBundle/Resources/config/routing/profile.xml"

и в безопасности. Yaml 

security:
    encoders:
        App\Entity\User: plaintext

    role_hierarchy:
        ROLE_ADMIN:       ROLE_USER

    # https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
    providers:
        fos_userbundle:
            id: fos_user.user_provider.username_email

    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false

        secured_area:
            # this firewall applies to all URLs
            pattern: ^/

            # but the firewall does not require login on every page
            # denying access is done in access_control or in your controllers
            anonymous: ~

            # This allows the user to login by submitting a username and password
            # Reference: http://symfony.com/doc/current/cookbook/security/form_login_setup.html
            form_login:
                # fos user bundle handles the form login
                #provider: fos_userbundle
                # The route name that the login form submits to
                check_path: fos_user_security_check
                # The name of the route where the login form lives
                # When the user tries to access a protected page, they are redirected here
                login_path: fos_user_security_login
                # Secure the login form against CSRF
                # Reference: http://symfony.com/doc/current/cookbook/security/csrf_in_login_form.html
                csrf_token_generator: security.csrf.token_manager

            logout:
                # The route name the user can go to in order to logout
                path: fos_user_security_logout
                # The name of the route to redirect to after logging out
                target: homepage

    # Easy way to control access for large sections of your site
    # Note: Only the *first* access control that matches will be used
    access_control:
        - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/, roles: ROLE_USER }
        # - { path: ^/admin, roles: ROLE_ADMIN }
        # - { path: ^/profile, roles: ROLE_USER }

Но когда я сейчас пытаюсь открыть сайт, я всегда получаю ошибку об отказе в разрешении.

Когда я изменяю роль во втором пути с «ROLE_USER» на IS_AUTHENTICATED_ANONYMOUSLY, тогда страница открывается, также со ссылкой на «Вход» страница входа будет открыта правильно, и я могу войти, но страница должна быть «Логин» - только страница.

Я думаю, что мне нужно что-то записать в путь access_control, но я не понимаю, что мне нужно там написать.

Когда я установил access_denid_url, он также не работал.

Спасибо за вашу помощь.

Обновление:

Здесь я пробую следующие настройки: 

access_denied_url:
    /[a-z]{2}/login
# Easy way to control access for large sections of your site
# Note: Only the *first* access control that matches will be used
access_control:
    - { path: ^/[a-z]{2}/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/, roles: ROLE_USER }
    # - { path: ^/admin, roles: ROLE_ADMIN }
    # - { path: ^/profile, roles: ROLE_USER }

Файл "config / packages / security.yaml" не содержит действительный YAML: неожиданные символы рядом с "/ login $

1 Ответ

1 голос
/ 12 июня 2019

Я считаю, что ваше регулярное выражение в - { path: ^/[a-z]{2}/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }

должно быть в кавычках (одинарных или двойных), поэтому сделайте: 

- { path: '^/[a-z]{2}/login$', role: IS_AUTHENTICATED_ANONYMOUSLY }
...