Symfony Sicherheitsumleitung zur Anmeldeseite

Question

Wenn ich eine sichere Route habe, sagen wir wie panel von unten, wird Symfony den Zugriff nur für angemeldete Benutzer erlauben.

- { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/panel, role: ROLE_USER } 

Für Anwender, die darin nicht angemeldet sind, werden sie immer auf die login_path umleiten (Ich verwende FOSUserBundle):

security: 
    firewalls: 
     main: 
      pattern: ^/ 
      form_login: 
       provider: fos_userbundle 
       login_path:  fos_user_security_login 

Wo kann ich diese deaktivieren oder außer Kraft setzen umleiten? Ich möchte ein Login-Formular direkt anzeigen, ohne den Benutzer umzuleiten.

Ich glaube, es hat mit AccessDeniedHandlerInterface zu tun, aber welcher Schlüssel muss in security.yml überschrieben werden? Und wo ist die Standardimplementierung?

Für andere Situationen haben wir DefaultLogoutSuccessHandler, DefaultAuthenticationFailureHandler, DefaultAuthenticationSuccessHandler und wir können einen Service für jede dieser Situationen implementieren, der ihre jeweiligen Schnittstellen erweitert und die Situation in einer benutzerdefinierten Weise behandeln kann. Für AccessDenied kann jedoch nichts gefunden werden. Its directory enthält nur die Schnittstelle.

Answer 1

Ich würde dies manuell tun.

Machen Sie Ihre Route erreichbar anonym:

- { path: ^/panel, role: [IS_AUTHENTICATED_ANONYMOUSLY, ROLE_USER] } 

in Ihrer Vorlage prüfen, ob ein angemeldeter Benutzer ist:

{% if app.user is null %} 
    <!-- Then display your login form --> 
{% else %} 
    <!-- Display the normal view --> 
{% endif %} 

Oder es von der Steuerung:

if (!is_object($this->get('security.token_storage')->getToken()->getUser())) { 
    // Render the login form 
} 

So können Sie Ihre Logik abhängig davon machen, ob der Benutzer authentifiziert ist oder nicht.