Symfony 7登录时出现ERR_TOO_MANY_REDIRECTS重定向过多错误排查

问题背景 #

开发Symfony 7应用时，已完成注册登录流程且功能正常，但退出登录后访问任意页面会触发无限重定向到登录页，出现ERR_TOO_MANY_REDIRECTS错误。当前security.yaml中access_control已按规则将匿名访问路由前置，仍出现该问题。

可能的原因及排查步骤 #

1. 登录路由app_login路径与access_control规则不匹配 #

检查路由配置（routes.yaml或注解路由）中app_login的实际路径：

• 如果路由路径是/login/（带末尾斜杠）、/user/login等，access_control里的^/login正则无法正确匹配未登录用户的请求，导致登录页也被要求认证，触发循环。
• 确保路由路径与正则规则完全匹配，比如路由路径为/login时，^/login可正常匹配；若路径是/user/login，则规则需改为^/user/login。

2. 登录控制器存在错误重定向逻辑 #

查看app_login对应的控制器代码：

• 若控制器中存在“已登录用户重定向到仪表盘”的逻辑，但判断条件出错（比如误将匿名用户判定为已登录），会导致访问登录页时被重定向到仪表盘，而仪表盘要求认证，又重定向回登录页形成循环。
• 确保仅对已认证用户执行重定向，示例代码：

  public function login(AuthenticationUtils $authenticationUtils, UserInterface $user = null): Response
  {
      if ($user) {
          return $this->redirectToRoute('app_dashboard');
      }
      // 登录表单渲染逻辑...
  }
  

3. Logout路由或配置冲突 #

• 检查app_logout路由是否正确配置，控制器方法需保持为空（Symfony防火墙会自动处理logout逻辑）。如果手动在logout控制器中添加重定向到登录页的逻辑，会与firewall的target: app_login配置冲突，触发额外重定向。
• 确认access_control中^/logout规则确实允许匿名访问，避免未登录用户访问logout路由时被重定向到登录页，形成循环。

4. 会话未正确销毁 #

退出登录后，检查浏览器会话Cookie（默认名为PHPSESSID）是否被清除：

• 若会话未正确销毁，Symfony可能仍判定用户处于登录状态，访问受保护页面时尝试重定向到仪表盘，但实际会话已失效，又被重定向回登录页，形成循环。
• 可手动清除浏览器Cookie后测试，或检查security.yaml中logout配置是否启用invalidate_session: true（默认已启用）。

5. IS_AUTHENTICATED_FULLY规则的潜在冲突 #

IS_AUTHENTICATED_FULLY要求用户完全认证（排除“记住我”登录），若应用存在其他认证机制或用户状态异常，可能导致Symfony无法正确识别匿名状态。可临时将^/的规则改为ROLE_USER测试：

- { path: ^/, roles: ROLE_USER }

6. lazy: true引发的延迟认证问题 #

虽然lazy: true是推荐配置，但部分场景下可能导致认证状态判断延迟。可临时关闭lazy: true改为lazy: false，测试是否解决问题。

内容的提问来源于stack exchange，提问作者Csaba Vörös