Symfony安全性access_control语法

Question

我目前有以下代码，几乎可以完成我想要的工作。 我只有几件事不了解。

每个路径前面的^ /是什么？

^ / log后面的$是多少？

当我无权访问页面时，为什么会重定向到登录页面？ 我在哪里设置或更改它？

有一种简单的方法可以授予我对首页（/）的访问权限，同时要求用户登录才能访问其他任何页面（登录/注册页面除外）？

我应该使用IS_AUTHENTICATED_FULLY还是ROLE_USER？

也找不到关于该主题的任何明确信息...

access_control:
        - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/admin/, role: ROLE_ADMIN }
        - { path: ^/, role: IS_ATHENTICATED_FULLY }

Answer 1

关于^和$

^ =字符串开头$ =字符串结尾

https://en.wikipedia.org/wiki/Regular_expression#Delimiters

IS_AUTHENTICATED_FULLY或ROLE_USER：您不能直接比较这2个。 您可以完全通过身份验证，并且没有角色用户。 IS_AUTHENTICATED_FULLY仅表示您在此会话中未通过Remember_me机制登录，而是主动输入了密码。 但是，它不会检查已授予登录用户的角色。

此处更多信息： http ： //symfony.com/doc/current/security.html#checking-to-see-if-a-user-is-logged-in-is-authenticated-fully

有一种简单的方法可以授予我对首页（/）的访问权限，同时要求用户登录才能访问其他任何页面（登录/注册页面除外）？

尝试：

access_control:
    - { path: ^/$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/admin/, role: ROLE_ADMIN }
    - { path: ^/*, role: IS_AUTHENTICATED_FULLY }