Symfony 5 抛出拒绝访问异常

Question

我正在尝试使用多个身份验证器（针对每个用户角色）。他们在最后一个之前工作正常，它将未经身份验证的用户重定向到 URL/dashboard/以登录，但请求被/dashboard抛出AccessDeniedHttpException：

这是我的security.yaml文件，其中包含所有防火墙：

security:

    encoders:

        App\Entity\User:

            algorithm: sha512

    providers:

        app_user_provider:

            entity:

                class: App\Entity\User

                property: email

    firewalls:

        dev:

            pattern: ^/(_(profiler|wdt)|css|images|js)/

            security: false

        main:

            pattern: ^/admin/

            anonymous: lazy

            provider: app_user_provider

            guard:

                authenticators:

                    - App\Security\AdminAuthenticator

            logout:

                path: admin_logout

        expert:

            pattern: ^/dashboard/

            anonymous: lazy

            provider: app_user_provider

            guard:

                authenticators:

                    - App\Security\ExpertAuthenticator

            logout:

                path: expert_logout

        user:

            anonymous: lazy

            provider: app_user_provider

            guard:

                authenticators:

                    - App\Security\UserAuthenticator

            logout:

                path: user_logout

    access_control:

        - { path: ^/$, roles: IS_AUTHENTICATED_ANONYMOUSLY }

        - { path: ^/admin/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }

        - { path: ^/admin, roles: ROLE_ADMIN }

        - { path: ^/ask, roles: ROLE_USER }

        - { path: ^/dashboard/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }

        - { path: ^/dashboard, roles: ROLE_EXPERT }

我认为没有必要在此处粘贴验证器，因为它是 Symfony 5 make:authmaker 命令默认值，我为所有三个验证器复制并粘贴了它，同时仅更改了public const LOGIN_ROUTE = 'user_login';函数onAuthenticationSuccess()的重定向响应路径。

每当我访问/admin,/admin/whatever或 时/ask，/ask/whatever我都会被重定向到其各自的登录表单 (/admin/login和/ask/dashboard)。

/dashboard/login如果我不是从另一个身份验证器登录的，或者我是使用登录的，我可以直接访问ROLE_EXPERT。如果没有，我将得到上述异常。

那么，你知道发生了什么事吗？

Answer 1

- { path: ^/$, roles: IS_AUTHENTICATED_ANONYMOUSLY }您应该作为最后一个条目移动access_control。那是因为 Symfony 在您编写它时对其进行解析（将其视为 FIFO 队列），并且可以/以匿名方式访问，关联的令牌将是匿名的（它不会尝试从会话或其他任何内容中读取）。