是否可以仅针对 AUTHENTICATED 的用户执行自动重定向到特定路由 /login 的某些路由(即/)？以及如何？

我正在使用 FOSUserBundle。

这是我的安全配置:

security:
    encoders:
        FOS\UserBundle\Model\UserInterface: sha512

role_hierarchy:
    ROLE_ADMIN:       ROLE_USER
    ROLE_SUPER_ADMIN: ROLE_ADMIN

providers:
    fos_userbundle:
        id: fos_user.user_provider.username_email

firewalls:
    main:
        pattern: ^/
        form_login:
            provider: fos_userbundle
            csrf_provider: form.csrf_provider
            login_path: /accedi
            check_path: /login_check
            default_target_path: /
        oauth:
            resource_owners:
                facebook:           "/login/check-facebook"
                google:             "/login/check-google"
            login_path:        /accedi
            failure_path:      /accedi
            default_target_path: /

            oauth_user_provider:
                service: my_user_provider
        logout:
            path: /logout
            target: /
            invalidate_session: false
        anonymous:  ~
    login:
        pattern:  ^/login$
        security: false

        remember_me:
            key: "%secret%"
            lifetime: 31536000 # 365 days in seconds
            path: /
            domain: ~ 

    oauth_authorize:
        pattern:    ^/oauth/v2/auth
        form_login:
            provider: fos_userbundle
            check_path: _security_check
            login_path: _demo_login
        anonymous: true
    
    oauth_token:
        pattern:    ^/oauth/v2/token
        security:   false
        
        
access_control:
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/accedi$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/registrati, role: IS_AUTHENTICATED_ANONYMOUSLY }

最佳答案

当您使用 FOSUserBundle 时，login form 的呈现发生在 SecurityController::renderLogin() .

解决方案基本上是:

• 重写 SecurityController
• 为角色 IS_AUTHENTICATD_ANONYMOUSLY 添加检查
• 如果找不到角色，将用户重定向到另一个页面

我假设您已经创建了一个扩展 FOSUserBundle 的包，其中包含您的 User 实体。

我假设这个包名为 YourUserBundle 并且位于 src/Your/Bundle/UserBundle。

现在复制(不剪切)SecurityController

vendor/friendsofsymfony/user-bundle/src/FOS/UserBundle/Controller/SecurityController.php

到(为了覆盖 FOSUserBundle 提供的那个)

src/Your/Bundle/UserBundle/Controller/SecurityController.php

为 RedirectResponse 添加 use 语句并像这样编辑 renderLogin() 方法:

use Symfony\Component\HttpFoundation\RedirectResponse;

// ...

protected function renderLogin(array $data)
{
    if (false === $this->container->get('security.context')->isGranted('IS_AUTHENTICATED_ANONYMOUSLY')) {
        return new RedirectResponse('/', 403);
    }

    $template = sprintf('FOSUserBundle:Security:login.html.%s', $this->container->getParameter('fos_user.template.engine'));

    return $this->container->get('templating')->renderResponse($template, $data);
}

更新

现在使用 security.authorization_checker 代替 security.context。

http://symfony.com/blog/new-in-symfony-2-6-security-component-improvements

关于php - FOSUserBundle - 如何在尝试访问 login_path 时重定向已经登录的用户，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20190289/