如何在Symfony / Sylius应用程序中为Rest-API正确进行HTTP基本身份验证？

Question

我想在Sylius-Application（基于Symfony 4）中提供一个自定义的Rest API，可以通过针对商店用户及其凭据的HTTP Basic Auth访问所有端点。

但是，在我的开发模式下，一切都按预期进行。 但是在部署后的生产模式下，HTTP基本身份验证不起作用：即使我们使用具有其凭据的有效用户，它也会拒绝所有请求。

这是security.yml ：

parameters:
    sylius.security.admin_regex: '^/admin'
    sylius.security.shop_regex: '^/shop'
    sylius.security.applane_regex: '^/applane'

对于我的问题，这里的实际正则表达式为“ / applane”（ sylius.security.applane_regex ）。

security:
    encoders:
        Sylius\Component\User\Model\UserInterface: sha512

    providers:
        sylius_admin_user_provider:
            id: sylius.admin_user_provider.email_or_name_based
        sylius_shop_user_provider:
            id: sylius.shop_user_provider.email_or_name_based

    firewalls:
        # (Amongst others)

        applane:
            pattern: '%sylius.security.applane_regex%/.*'
            provider: sylius_shop_user_provider
            http_basic: true
            stateless:  true


access_control:
    # (Amongst others)

    - { path: '%sylius.security.applane_regex%/*', role: ROLE_USER }

此配置可在开发模式下按预期工作：它接受具有有效凭据的所有商店用户/客户，并拒绝其他所有内容。 但是在生产模式下的生产服务器上，尽管提供了有效的凭据，但每次访问都被拒绝。

我在这里想念什么吗？