REST API/单页应用程序的Symfony路由

我正在尝试为我的Symfony2单页应用程序设置路由，但我不知道如何正确地进行，而不会让它感到超级黑客。

以下是我需要它做什么，以及我如何尝试设置它：

身份验证时

• 任何请求application/json的路由都应该像往常一样命中它们设置的路由。

• 任何输入的不请求application/json的路由都应该加载一个控制器，该控制器会呈现一个包含我的单页应用程序的所有JS的小树枝文件。

• 任何不存在并最终寻找符号路由的静态资源，例如[.js、.css、.jpeg等]，都应该返回404。

未通过身份验证时

• 任何请求application/json的东西都应该返回403

• 任何未请求application/json的内容都应返回到登录页面

以下是我迄今为止所做的尝试：

• 使用FOSRestBundle为每个服务设置路由

• 如果请求不是application/json ，则设置一个返回基本控制器html的侦听器

  if (!in_array('application/json', $request->getAcceptableContentTypes())) {
      $fakeRequest = $event->getRequest()->duplicate(
          null,
          null,
          array('_controller' => 'HvHDashboardBundle:Dashboard:index')
      );
      $controller = $this->resolver->getController($fakeRequest);
      $event->setController($controller);
  }
  

• 如果静态资源不存在，则设置一组"catch-all"路由以伪造404。

  # routing.yml
  # Catch any files that are meant to be their own static resource and return 404  
  catch_all_fail:
      pattern:  /{uri}.{_format}
      defaults: { _controller: MyBundle:Dashboard:return404 }
      requirements:
          _format: js|hbs|css|jpg|gif|jpeg|png
  

问题

• 这种方法感觉像是一次大规模的黑客攻击，而不是Symfony路由系统的工作方式
• 即使您没有通过身份验证，也会返回基本控制器页，因为类型侦听器在安全上下文之前被命中并强制呈现该控制器

问题：

其他人如何通过使用Symfony的路由和单页应用程序来解决这个问题，他们最初需要用trick呈现HTML，然后JS接管并请求JSON？