symfony2 API 身份验证和路由

Question

我按照创建自定义身份验证提供程序的说明进行操作： http://symfony.com/ doc/current/cookbook/security/custom_authentication_provider.html

app/config/security：

firewalls:
    wsse_protection:
        pattern: ^/api/.*
        wsse: true
    main:
        pattern: ^/
        form_login:
            provider: fos_userbundle
        logout:       true
        anonymous:    true

现在我在带有路由的控制器中有一些操作。例如：

ExampleController 与 listAction

路由：

example_list:
    pattern: /example/list
    defaults: { ... }

我是否必须将所有路由复制到 example_api_list？因为 api/example/list 不起作用（找不到 /api/example/list 的路由）。我认为防火墙的模式是所有已定义路由的前缀。

Answer 1

防火墙不是前缀，而是与传入路由匹配的正则表达式。在这种情况下，以 /api 开头的任何内容都将由您的 wsse_protection 防火墙匹配，而所有未通过的内容都将由您的 main 防火墙匹配。

要在 /api/* 下创建路由，您必须单独定义路由。