Symfony 4：刪除用戶角色后，access_control 不起作用

Question

我嘗試通過刪除他的角色（拒絕訪問用戶ROLE_MEMBER ），在這里我access_control在security.yaml文件：

access_control:
    - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY, requires_channel: https }
    #- { path: ^/register, roles: IS_AUTHENTICATED_ANONYMOUSLY, requires_channel: https }
    - { path: ^/admin/users, roles: ROLE_SUPER_ADMIN }
    - { path: ^/admin, roles: ROLE_ADMIN }
    - { path: ^/%locale%/.+/(edit|delete|add|request|accept|deny), roles: ROLE_MEMBER }

它似乎不起作用。 例如，用戶仍然可以訪問http://localhost:8000/fr/blog/edit/13並且當我在模板中顯示這樣的角色時：

{% for role in app.user.roles %}
    {{ role }}
{% endfor %}

我沒有得到ROLE_MEMBER所以它被很好地刪除了。 事實是我必須再次登錄才能看到access_control工作。

我想知道用戶存儲在哪里（如該問題中提到的（答案的第 1 點） ）以及如何在不重新登錄的情況下生效？