Symfony无法进行身份验证 - Symfony cannot authenticate

Symfony cannot authenticate

本文关键字：身份验证 Symfony | 更新日期: 2023-09-27

我正在遵循Symfony食谱，并在"避免常见陷阱"中说：

此外，如果您的防火墙不允许匿名用户（无anonymous密钥），则需要创建一个特殊的防火墙，允许匿名用户登录页面
firewalls:
    # order matters! This must be before the ^/ firewall
    login_firewall:
        pattern:   ^/login$
        anonymous: ~
    secured_area:
        pattern:    ^/
        form_login: ~

所以我实现了我的security.yml文件，如下所示：

security:
    providers:
        in_memory:
            memory:
                users:
                    ryan:
                        password: pass1
                        roles: ROLE_USER
                    admin:
                        password: pass2
                        roles: ROLE_ADMIN
    encoders:
        Symfony'Component'Security'Core'User'User: plaintext
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        login_firewall:
            anonymous: ~
            pattern: ^/login$
            context: foo
        main:
            pattern: ^/
            form_login:
                login_path: /login
                check_path: /login
                default_target_path: /secret
            logout:
                path: /logout
                target: homepage
            context: foo
    access_control:
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/secret, roles: ROLE_ADMIN }

问题是，每当我尝试登录时，我都会被重定向到登录页面，并且从未进行身份验证。我还尝试在两个防火墙之间共享上下文（即它们使用相同的context），但没有积极的影响。

此配置有什么问题？

编辑：

这是我login.html.twig模板：

<html>
    <body>
        {% if error %}
            <div>{{ error.messageKey | trans(error.messageData, 'security') }}</div>
        {% endif %}
        <form action="{{ path('login') }}" method="post">
            <label for="username">Username:</label>
            <input type="text" id="username" name="_username" value="{{ last_username }}" />
            <label for="password">Password:</label>
            <input type="password" id="password" name="_password" />
            <button type="submit" >Login</button>
        </form>
    </body>
</html>

我不知道

为什么（如果有人这样做，欢迎他们添加另一个答案），但是如果我将form_login元素都放在login_firewall内和main内，那么它允许用户进行身份验证。

换句话说，工作security.xml配置为：

（编辑：main -> form_login也可以null）

security:
    providers:
        in_memory:
            memory:
                users:
                    ryan:
                        password: pass1
                        roles: ROLE_USER
                    admin:
                        password: pass2
                        roles: ROLE_ADMIN
    encoders:
        Symfony'Component'Security'Core'User'User: plaintext
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        login_firewall:
            anonymous: ~
            pattern: ^/(login|logout)?$
            context: foo
            form_login:
                login_path: /login
                check_path: /login
            logout:
                path: /logout
                target: homepage
        main:
            pattern: ^/
            form_login: ~
            context: foo
    access_control:
        - { path: /(login|logout)?$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: /secret, roles: ROLE_ADMIN }