如何使 Symfony4 中的匿名用户只能访问 /login 路由？

Question

我的access_controll看起来像：

- { path: ^/login, role: IS_AUTHENTICATED_ANONYMOUSLY}
- { path: ^/, roles: ROLE_USER}

我只需要向匿名身份验证的用户授予路由/login的访问权限。

Answer 1

好的，我找到了解决方案：

- { path: ^/login, allow_if: 'is_anonymous()'}

Answer 2

好的，即使使用重定向，也有更好的变体来做到这一点。 首先，您需要使用以下内容编辑security.yaml ：

access_control:
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY}
        - { path: ^/, roles: ROLE_USER}

然后将其添加到您的SecurityController::login()方法中：

if ($this->isGranted('ROLE_USER')) {
        return new RedirectResponse(
            $this->generateUrl('index')
        );
    }