1

我对 Silex 的 SecurityServiceProvider 有一些问题。

基本上我想要的是以下结构：

/admin/ --> 仅限于某些用户的管理页面（可以有多个页面，例如 /admin/users 和 /admin/projects）

/admin/login --> 访问者可以用来登录管理页面的页面

/admin/logout --> 访问者从管理页面注销时看到的页面

为了实现这一点，我编写了以下代码：

<?php 

require_once __DIR__.'/../vendor/autoload.php'; 

use Symfony\Component\HttpFoundation\Request; 
use Symfony\Component\HttpFoundation\Response; 

$app = new Silex\Application(); 
$app['debug'] = true; 

$app->register(new Silex\Provider\SecurityServiceProvider()); 
$app->register(new Silex\Provider\TwigServiceProvider(), array( 
    'twig.path' => __DIR__.'/views', 
)); 
$app->register(new Silex\Provider\UrlGeneratorServiceProvider()); 
$app->register(new Silex\Provider\SessionServiceProvider()); 

$app['security.firewalls'] = array( 
        'login' => array( 
        'pattern' => '^/admin/login$' 
    ), 
    'logout' => array( 
        'pattern' => '^/admin/logout$' 
    ), 
    'admin' => array( 
        'pattern' => '^/admin/', 
        'form' => array('login_path' => '/admin/login', 'check_path' 
=> '/admin/login_check'), 
        'users' => array( 
            'admin' => array('ROLE_ADMIN', '5FZ2Z8QIkA7UTZ4BYkoC 
+GsReLf569mSKDsfods6LYQ8t 
+a8EW9oaircfMpmaLbPBh4FOBiiFyLfuZmTSUwzZg=='), // PW is foo
        ), 
        'logout' => array('logout_path' => '/admin/logout') 
    ), 
); 

$app->get('/admin/login', function(Request $request) use ($app) { 
    return $app['twig']->render('login.html', array( 
        'error'         => $app['security.last_error']($request), 
        'last_username' => $app['session']- 
>get('_security.last_username'), 
    )); 
}); 

$app->get('/admin/logout', function(Request $request) use ($app) { 
    return $app['twig']->render('logout.html', array()); 
}); 

$app->get('/admin/', function () use ($app) { 
    return $app['twig']->render('admin.html', array()); 
}); 

$app->run(); 

?>

现在，发生的情况是，当我访问页面“/admin/”时，我总是被重定向到“/login”，这很好，因为我没有经过身份验证，但它应该是“/admin”login”作为“login_path”中的参数我的配置表明...我做错了什么或者这可能是 SecurityServiceProvider 中的错误？

4

1 回答 1

2

我首先想到的是手册告诉你：

login_path 路径必须始终定义在安全区域之外（或者如果它在安全区域中，则必须启用匿名身份验证机制）

请参阅此处： Silex doc on security with form

我希望它可以帮助您解决一个基本缺陷，并且您可以继续。

于 2012-08-12T13:31:08.157 回答