FosUserBundle如何修复重定向循环

嗨我登录后重定向循环使用fosuserbundle 它看起来如何？ i型良好的用户名和密码，然后登录我的，我可以用symfony profiller 看到它，并剖析说，This request redirects to http://web.dev/app_dev.php/admin/panel.我去那里，它说This request redirects to http://web.dev/app_dev.php/admin/login.和IM在这个地方FosUserBundle如何修复重定向循环

这里不再赘述认证为我的安全：

jms_security_extra: 
    expressions: true 

security: 
    encoders: 
     Symfony\Component\Security\Core\User\User: plaintext 
     FOS\UserBundle\Model\UserInterface: sha512 
     MainBundle\Security\User\SsoUser: sha512 

    role_hierarchy: 
     ROLE_ADMIN:  ROLE_USER 
     ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH] 

    providers: 
     in_memory: 
      memory: 
       users: 
        "%api_username%": { password: "%api_password%", roles: [ 'ROLE_API' ] }  
     fos_userbundle: 
      id: fos_user.user_provider.username_email 
     ssoprovider: 
      id: sso_user_provider 

    firewalls: 
     dev: 
      pattern: ^/(_(profiler|wdt)|css|images|js)/ 
      security: false 
     login: 
      pattern: ^/demo/secured/login$ 
      security: false 
     admin: 
      pattern: ^/admin/ 
      form_login: 
       provider: fos_userbundle 
       csrf_provider: form.csrf_provider 
       login_path:      fos_user_security_login 
       check_path:      fos_user_security_check 
       default_target_path:    admin_main 
      logout:  
       path: fos_user_security_logout 
       invalidate_session: true #https://github.com/symfony/symfony/issues/5868 
      anonymous: true 
      remember_me: 
       name:  "web_remember_me" 
       key:  "%secret%" 
       lifetime: 864000 # 10 days 
       path:  /admin 
     secured_area: 
      pattern: ^/(?!admin)    
      form_login: 
       login_path : main_user_logout 
      stateless: false 
      anonymous: false 
      simple_preauth: 
       authenticator: sso_authenticator 
      logout: 
       path: main_user_logout 
       invalidate_session: true 
       success_handler: sso_authentication_handler 
     api: 
      pattern: ^/api 
      stateless: true 
      http_basic: 
       realm: "Secured API Area" 

    access_control: 
     - { path: ^/admin/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/admin/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/admin/, role: ROLE_ADMIN } 
     - { path: ^/api/, roles: ROLE_API } 
     - { path: ^/, role: ROLE_USER }

来源

2014-01-10 Vardius

你给了用户'ROLE_SUPER_ADMIN'或'ROLE_ADMIN'的作用？除非另有说明，否则生成的用户通常只具有“ROLE_USER”角色。 – qooplmao

我得到了ROLE_ADMIN我覆盖了方法，问题出现在我添加secured_area并写入ssoprovider时我使用fosuserbundle来验证管理员和我自己的自定义验证器来验证用户 – Vardius

您正在使用哪个版本的PHP？我遇到了一个与此类似的问题，结果发现PHP是如何处理会话的。 – Flosculus

有人致毒becouse我在config.yml已经定义cookie_domain

配置阳明：

framework: 
    session: 
     cookie_domain: .%domain%

，我不得不增加对记得我domain配置

security.yml：

admin: 
    remember_me: 
     domain: ".%domain%"

来源

2014-01-12 13:01:51 Vardius

FosUserBundle如何修复重定向循环

回答

相关问题