Symfony2+Twig：对经过身份验证的用户和匿名用户使用模板

Question

我是 symfony 和 twig 的新手，对安全性、防火墙和模板有些头疼。

我想做的是有一个显示顶栏的“基本”模板。如果用户未登录，我希望此顶部栏显示“您尚未登录”，如果用户已登录，则显示“欢迎用户 U”消息。 因此，我

{% if is_granted('IS_AUTHENTICATED_FULLY') %}

在“基本”模板中放置了一个来区分登录用户和匿名用户，但我在安全上下文令牌方面遇到了问题。

我的公共路径（不受防火墙保护）是：

/myapp/ 
/myapp/home 
/myapp/about 
/myapp/help

后来有一些操作路径只能访问经过身份验证的用户：

/myapp/action1
/myapp/action2
...
/myapp/actionN

问题是，一旦用户登录我的“基地”，就会在 actions1, 视图中显示欢迎消息。 ..，actionN，但是当用户转到“主页”或“帮助”页面时，消息是“您尚未登录”。

有人有类似情况吗？你是怎么解决的？您的路由器和安全文件是如何配置的？

Answer 1

防火墙不共享安全上下文。因此，当操作不在防火墙后面时，您无法访问用户信息。尝试将整个应用程序置于防火墙后面（并允许匿名用户）：

firewalls:
    secured_area:
        pattern: ^/
        anonymous: ~
        form_login:
            check_path: /login_check
            login_path: /login
        logout:
            path:   /logout
            target: /
access_control:
    - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/action, roles: ROLE_USER }

确保匿名用户可以访问login_path。