21

我建立了一个带有登录机制的 Silex 项目。

不是 Symfony 专家，我严格遵循这里的认证过程指南：http ://silex.sensiolabs.org/doc/providers/security.html

...它在我的开发环境中运行良好

但是，当我将项目推送到生产服务器上时，每次尝试登录我的网络应用程序时都会收到以下错误

[2012-12-18 16:35:33] CRITICAL: Symfony\Component\Security\Core\Exception\AuthenticationCredentialsNotFoundException:
A Token was not found in the SecurityContext. (uncaught exception) at
/my/app/path/vendor/symfony/security/Symfony/Component/Security/Http/Firewall/AccessListener.php line 53 [] []

这意味着 AccessListener.php 中的以下代码

$this->context->getToken());

引发期待

鉴于相同的代码在我的开发环境中运行良好，我认为它与我的生产服务器配置有关。

我发现这个线程http://groups.google.com/forum/#!msg/symfony-devs/jKphNy_0Q2Y/vYfkAuyjSHEJ建议将以下行添加到我的项目的 .htaccess

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

没有结果。我仍然收到“在 SecurityContext 中找不到令牌”异常。

有人有想法吗？

编辑 的内容$app['security.firewalls']如下

$app->register(new Silex\Provider\SecurityServiceProvider(), array(
'security.firewalls' => array(
'login' => array(
  'pattern' => '^/login$'
),
'admin' => array(
  'pattern' => '^/',
  'form'    => array('login_path' => '/login', 'check_path' => '/admin/login_check'),
  'logout'  => array('logout_path' => '/admin/logout'), // url to call for logging out
  'users' => array(
  'admin' => array('ROLE_ADMIN', 'SOMEPASSWORD'),
  ),
)
)
));
4

2 回答 2

1

它似乎与 HTTP Basic Auth 无关，因为您没有在任何防火墙中使用它。您使用的是带有form入口点的防火墙，然后使用会话来存储安全令牌。

与您的开发环境相比，我建议您查看在 prod 服务器上如何管理会话（和 cookie）。

于 2013-01-15T16:01:29.570 回答
0

这很可能在您的本地机器上工作但在您的生产环境中不起作用的原因是 Apache 支持 .htaccess，而nginx 不会浪费 I/O 和 CPU 时间来解析这些文件

如果您发布您的 .htaccess，我将向您展示如何将其转换为高性能的 nginx 可读配置。

编辑

Silex 甚至还有 nginx 的配置示例

http://silex.sensiolabs.org/doc/web_servers.html

于 2013-01-13T10:22:42.520 回答