Symfony2 FOSUserBundle 安全性

Question

我有奇怪的问题。我无法关闭

/registration
/login
/resetting

已授权用户的页面访问权限。

access_control:
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/profile, role: ROLE_USER }
    - { path: ^/admin/, role: ROLE_ADMIN }

为什么具有规则 ROLE_USER 的用户可以访问页面 /login ？我应该如何关闭它？ 使用模板还是 security.xml ？

当想要访问 /login 时，如何使用规则 ROLE_USER 重定向用户？

Answer 1

Symfony2 中的角色是分层确定的； ROLE_USER 显然位于 IS_AUTHENTICATED_ANONYMOUSLY 之上，这就是为什么您的用户可以访问匿名人员可以访问的任何页面。

如果你想限制访问，你需要检查你的控制器，如果用户通过身份验证，并在这种情况下重定向他。