身份驗證不起作用

Question

我已經使用http_basic設置了一個安全區域。我可以看到帶有用戶名和密碼字段的框，但即使我提供了正確的信息，我也會一次又一次地獲得框，就好像我使用了錯誤的框。 我security.yml：

security: 
    firewalls: 
     secured_area: 
      pattern: ^/ 
      anonymous: ~ 
      http_basic: 
       realm: "Secured Demo Area" 

access_control: 
    - { path: ^/fournisseur, roles: ROLE_ADMIN, requires_channel: https } 

providers: 
    in_memory: 
     memory: 
      users: 
       ryan: { password: ryanpass, roles: 'ROLE_USER' } 
       admin: { password: kitten, roles: 'ROLE_ADMIN' } 

PS：我是用整體的SSL證書我的網站。

Answer 1

配置安全選項可能是一項艱鉅的任務。爲了幫助您入門，請務必在Symfony2中檢查最常見的安全隱患：http://symfony.com/doc/current/book/security.html#book-security-common-pitfalls

希望這可以幫助您向正確的方向努力。