php - 从访问控制列表中排除公共(public)页面

Question

我在 Symfony2 中有两个角色的应用程序:ROLE_ADMIN 和 ROLE_PARTNER。我也有一些公共(public)页面。所有公共(public)页面都以 URL“/public/”开头。我想保护排除这些公共(public)项目的所有应用程序。

我当前的配置:

access_control:
    - { path: /.*, role: ROLE_PARTNER|ROLE_ADMIN }
    - { path: /public/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }

但它工作不正常(循环重定向)。

Answer 1

改变顺序:

access_control:
    - { path: ^/public/, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/, role: ROLE_PARTNER|ROLE_ADMIN }

第二个选项是完全关闭公共(public)部分的安全性:

firewalls:
    public:
        pattern: ^/public/
        security: false