身份验证不起作用

Question

我已经使用http_basic设置了一个安全区域。我可以看到带有用户名和密码字段的框，但即使我提供了正确的信息，我也会一次又一次地获得框，就好像我使用了错误的框。 我security.yml：

security: 
    firewalls: 
     secured_area: 
      pattern: ^/ 
      anonymous: ~ 
      http_basic: 
       realm: "Secured Demo Area" 

access_control: 
    - { path: ^/fournisseur, roles: ROLE_ADMIN, requires_channel: https } 

providers: 
    in_memory: 
     memory: 
      users: 
       ryan: { password: ryanpass, roles: 'ROLE_USER' } 
       admin: { password: kitten, roles: 'ROLE_ADMIN' } 

PS：我是用整体的SSL证书我的网站。

Answer 1

配置安全选项可能是一项艰巨的任务。为了帮助您入门，请务必在Symfony2中检查最常见的安全隐患：http://symfony.com/doc/current/book/security.html#book-security-common-pitfalls

希望这可以帮助您向正确的方向努力。