access_control不起作用

Question

我想用access_control保护路由/ admin ，但是不起作用，我总是可以不登录而进入。

编辑

这是admin的路线：

admin_homepage:
    resource: "@AppBundle/Resources/config/admin/index.yml"
    prefix:   /{_locale}/admin

如果我从access_control工作路线中删除了{_locale} ，我该如何解决？ 这是Security.yml

role_hierarchy:
    ROLE_ADMIN:       [ROLE_AUTEUR, ROLE_MODERATEUR]
    ROLE_SUPER_ADMIN: [ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH]

providers:
    main:
        id: fos_user.user_provider.username_email


firewalls:
    main:
        pattern:   ^/
        anonymous: true
        provider:  main
        form_login:
            login_path: fos_user_security_login
            check_path: fos_user_security_check
            default_target_path: frontend_index
            csrf_provider: form.csrf_provider
        logout:
            path:   fos_user_security_logout
            target: frontend_index
        remember_me:
            key:    %secret%

access_control:
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/admin, roles: ROLE_ADMIN }

Answer 1

更改

access_control:
    [...]
    - { path: ^/admin, roles: ROLE_ADMIN }

至

access_control:
    [...]
    - { path: ^/.*/admin, roles: ROLE_ADMIN }

（如果您愿意，也可以使用此功能）

access_contol:
    [...]
    - { path: ^/[a-z]{2}/admin, roles: ROLE_ADMIN }

原因是安全控件是使用正则表达式执行的，因此，如果您未在“ admin”之前指定任何前缀，则控件将失败并且任何人都可以登录。

我的解决方案的第一个版本，管理员之前的任何前缀都将匹配。 第二个，只有匹配在a和z之间的两个字母（小写）的前缀（因此，每个语言环境）