從訪問控制列表中排除公共頁面

Question

我在Symfony2中有2個角色的應用程序：ROLE_ADMIN和ROLE_PARTNER。另外我有一些公共頁面。所有公開頁面都以URL「/ public /」開頭。我想保護所有不包含這些公共項目的應用程序。

我目前的配置：

access_control: 
    - { path: /.*, role: ROLE_PARTNER|ROLE_ADMIN } 
    - { path: /public/.*, role: IS_AUTHENTICATED_ANONYMOUSLY } 

但它的工作原理錯誤（​​循環重定向）。

Answer 1

更改順序：

access_control: 
    - { path: ^/public/, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/, role: ROLE_PARTNER|ROLE_ADMIN } 

第二個選項是徹底關閉安全對公衆部分：

firewalls: 
    public: 
     pattern: ^/public/ 
     security: false 

Answer 2

地址：

- { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY } 

請參閱 「常見錯誤」 中http://symfony.com/doc/current/book/security.html#using-a-traditional-login-form