如何使 Symfony4 中的匿名用戶只能訪問 /login 路由？

Question

我的access_controll看起來像：

- { path: ^/login, role: IS_AUTHENTICATED_ANONYMOUSLY}
- { path: ^/, roles: ROLE_USER}

我只需要向匿名身份驗證的用戶授予路由/login的訪問權限。

Answer 1

好的，我找到了解決方案：

- { path: ^/login, allow_if: 'is_anonymous()'}

Answer 2

好的，即使使用重定向，也有更好的變體來做到這一點。 首先，您需要使用以下內容編輯security.yaml ：

access_control:
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY}
        - { path: ^/, roles: ROLE_USER}

然后將其添加到您的SecurityController::login()方法中：

if ($this->isGranted('ROLE_USER')) {
        return new RedirectResponse(
            $this->generateUrl('index')
        );
    }