在symfony2中，當我登錄時，登錄動作顯示我已退出登錄

Question

如果登錄用戶轉到登錄操作，我想將它們重定向到另一個頁面。但我不知道如何在loginAction方法中檢測用戶是否已登錄。當我不在時，登錄操作中的安全上下文使我看起來已經退出。

作爲測試，我在登錄該網站時請求以下兩頁。爲什麼我無法在登錄操作中訪問用戶？

這裏是我的登錄操作：

public function loginAction() 
{ 
    $token = $this->get('security.context')->getToken(); 
    print_r(get_class($token)); 
     // Outputs "Symfony\Component\Security\Core\Authentication\Token\AnonymousToken" 
    print_r($token->getUser()); 
     // Outputs "anon." 
} 

下面是在應用程序的通用操作，通過登錄保護：

public function regularAction() 
{ 
    $token = $this->get('security.context')->getToken(); 
    print_r(get_class($token)); 
     // Outputs "Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken" 
    print_r(get_class($token->getUser())); 
     // Outputs "Company\BaseBundle\Entity\User" 
} 

這裏是我的security.yml：

security: 
    encoders: 
     Company\BaseBundle\Entity\User: 
      algorithm: sha1 
      iterations: 1 
      encode_as_base64: false 
    providers: 
     main: 
      entity: { class: Company\BaseBundle\Entity\User, property: user_name } 
    firewalls: 
     login_firewall: 
      pattern: ^/login$ 
      anonymous: ~ 
     main: 
      pattern: ^/ 
      form_login: 
       login_path: /login 
       check_path: /login_check 
       post_only: true 
       always_use_default_target_path: false 
       default_target_path:/
       use_referer: true 
       failure_path: null 
       failure_forward: false 
       username_parameter: user_name 
       password_parameter: password_hash 
       csrf_parameter: _csrf_token 
       intention: authenticate 
      logout: 
       path: /logout 
       target:/
    acl: 
     connection: default 

編輯：我認爲我的其他防火牆並不相關，閱讀ilanco的回答後T，我想他們可能是

security: 
    encoders: 
     Company\BaseBundle\Entity\User: 
      algorithm: sha1 
      iterations: 1 
      encode_as_base64: false 

    providers: 
     main: 
      entity: { class: Company\BaseBundle\Entity\User, property: user_name } 

    firewalls: 
     dev: 
      pattern: ^/(_(profiler|wdt)|css|images|js)/ 
      security: false 

     login_firewall: 
      pattern: ^/login$ 
      anonymous: ~ 
     password_reset: 
      pattern: ^/passwordreset/*$ 
      anonymous: ~ 
     error_firewall: 
      pattern: ^/error/.*$ 
      anonymous: ~ 
     unsupported_broswers: 
      pattern: ^/unsupported$ 
      anonymous: ~ 
     security_question_firewall: 
      pattern: ^/user/(locked|security_question)/(new)*$ 
      anonymous: ~ 
     api_firewall: 
      pattern: ^/api/.*$ 
      provider: main 
      http_basic: 
       realm: "Secured API Area. Login with your regular credentials" 
       provider: main 
     main: 
      pattern: ^/ 
      form_login: 
       login_path: /login 
       check_path: /login_check 
       post_only: true 
       always_use_default_target_path: false 
       default_target_path:/
       use_referer: true 
       failure_path: null 
       failure_forward: false 
       username_parameter: user_name 
       password_parameter: password_hash 
       csrf_parameter: _csrf_token 
       intention: authenticate 
      logout: 
       path: /logout 
       target:/
    acl: 
     connection: default 

繼ilanco的建議，我刪除了這一點：

login_firewall: 
     pattern: ^/login$ 
     anonymous: ~ 

和直屬providers部分添加了這個：

access_control: 
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 

但是當我訪問/登錄時，我有一個重定向循環錯誤。

Answer 1

我一直在努力解決這個問題。

/login不是主防火牆的一部分，因爲這樣的用戶不能在那裏訪問。

解決此問題的方法是刪除您稱爲login_firewall的自定義防火牆，並允許通過ACL訪問/login。

下面的代碼添加到您的security.yml

access_control: 
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 

Answer 2

設法解決這一個 - 與重定向循環的問題是由缺乏進入/登錄頁面造成的。我只做了一個防火牆，爲匿名設置訪問權限：〜，爲非用戶定義了access_control，瞧！

security: 
    firewalls: 
     dev: 
      pattern: ^/(_(profiler|wdt)|css|images|js)/ 
      security: true 
      anonymous: ~ 
     secured_area: 
      pattern: ^/ 
      anonymous: ~ 
      form_login: 
       login_path: /login 
       check_path: /login_check 
       always_use_default_target_path: true 
       default_target_path:/
      logout: 
       path: /logout 
       target:/
    providers: 
     main: 
      entity: { class: Core\UserBundle\Entity\User, property: username } 
    encoders: 
     Core\UserBundle\Entity\User: 
      algorithm: sha256 
      iterations: 10 
      encode_as_base64: true 
    access_control: 
     - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/admin, roles: ROLE_SUPERADMIN } 
     - { path: ^/user, roles: ROLE_USER } 
     - { path: ^/, roles: IS_AUTHENTICATED_FULLY }