限制訪問我的網站上的頁面，如果我沒有啓動會話在Symfony2與fosuser

Question

我已經安裝在我的應用程序FosUserBundle與Symfony 2.5版本，我可以訪問我的網站：MySite /登錄和註銷：MySite /註銷但不管用戶是否登錄它讓我進入我的網站的任何頁面

我怎麼可以給解決這一

security.yml

security: 
    encoders: 
     FOS\UserBundle\Model\UserInterface: sha512 
role_hierarchy: 
    ROLE_ADMIN:  ROLE_USER 
    ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH] 
providers: 
    fos_userbundle: 
     id: fos_user.user_manager 
firewalls: 
    login_firewall: 
     pattern: ^/login$ 
     anonymous: ~ 
    main: 
     pattern: ^/ 
     form_login: 
      provider: fos_userbundle 
      csrf_provider: form.csrf_provider 
      login_path: fos_user_security_login 
      check_path: fos_user_security_check 
      default_target_path: /
     logout: 
      path: /logout 
      target: /login 
     anonymous: ~ 
access_control: 
    - { path: ^/$, roles: ROLE_USER } 

Answer 1

你必須改變你的訪問控制，下一步：

access_control: 
    - { path: ^/login, roles: IS_AUTHENTIFICATED_ANONYMOUSLY } 
    - { path: ^/*, roles: ROLE_ADMIN }