Symfony，登录后找不到类 UsernamePasswordToken 的令牌的身份验证提供程序，如何

我有一个loginAction，我试图从数据库获取用户并登录她。

似乎使用的是"主要"防火墙规则，而不是secure_area规则。 因为我得到：

No Authentication Provider found for token of class "Symfony'Component'Security'Core'Authentication'Token'UsernamePasswordToken"

如果我添加

guard:
        authenticators:
            - token_authenticator

到"主要"防火墙规则，然后错误消失，但token_authenticator接管，我在所有路由上都Authentication Required

如果我在登录后转储$token或session，我可以看到我的用户在那里。

知道我做错了什么吗？

public function loginAction(Request $request)
{
    if ($request->isMethod('POST')) {
        $userManager = $this->container->get('entity.user');
        $hasEmail = $this->getDoctrine()->getRepository('AppBundle:User')->findOneBy([
            'email'    => $request->request->get('email'),
            'password' => $request->request->get('password'),
        ]);
        // if credentials found
        if ($hasEmail) {
            // login the user
            $token = new UsernamePasswordToken($hasEmail, $hasEmail->getPassword(), "secure_area", $hasEmail->getRoles());
            $this->get("security.token_storage")->setToken($token);
            $this->get('session')->set('_security_secure_area', serialize($token));

            //$event = new InteractiveLoginEvent($request, $token);
            //$this->get("event_dispatcher")->dispatch("security.interactive_login", $event);
        } else {
            $error = 'invalid credentials';
        }
    }
    return [];
}

以下是我的防火墙规则：

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
        provider: db_provider
    main:
        anonymous: ~
    secure_area:
        pattern: ^/
        anonymous: ~
        logout:
            path:   /logout
            target: /
        guard:
            authenticators:
                - token_authenticator