symfony - 认证 : app_dev. php/_wdt/511509b611682 而不是主页

Question

我正在研究 Symfony 2.0 中的安全性，但遇到了无法解释的问题。

我的安全包现在非常简单。

在放置真正的提供者之前，我尝试让一切正常工作。

所以，现在，当我访问该网站时，它会按预期向我发送登录表单。我把用户和密码，然后，而不是主页，我发送到“/.../app_dev.php/_wdt/511509b611682”(每次不同的数字)。

我的用户未在调试工具栏中标记为已通过身份验证。

如果我去掉 url 的末尾，我就会到达主页。我的用户似乎在调试工具栏中被识别和验证。

这仅在开发环境中到达。在生产环境中，它似乎按预期工作。

谢谢你的帮助

Answer 1

除了@artworkad 的回答之外，您还必须添加 dev防火墙在您的主防火墙之前，否则它将永远不会匹配:

security:
    firewalls:
        dev:
            pattern:  ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            pattern: ^/
            #...