Symfony 6中RedirectResponse携带查询参数重定向异常问题

你遇到的问题核心是URL编码与HTML实体转义的冲突：

1. Twig渲染HTML属性（如href）时默认会对特殊字符做HTML实体转义。当你直接把app.request.requestUri（可能包含?、=等URL特殊字符）拼接到initialUrl参数后，这些字符会被转义成HTML实体（比如?变成?，=变成=）。
2. 用户点击链接后，这些转义后的实体会作为initialUrl的值传到后端，存入Session后直接用于重定向时，浏览器无法识别这些实体为URL特殊字符，只会把它们当成路径的一部分，导致查询参数失效。
3. 手动拼接的URL不含动态生成的特殊字符，转义后不影响功能，所以看起来正常工作。

1. 在Twig中对URI进行URL编码 #

拼接initialUrl时，用Twig的url_encode过滤器对app.request.requestUri做URL编码，避免HTML转义破坏参数结构：

{% set login_link = '/spotify/connection?initialUrl=' ~ app.request.requestUri|url_encode %}
<a href="{{ login_link }}">登录</a>

2. 使用Symfony URL生成器生成规范链接（推荐） #

避免手动拼接URL，用Symfony的UrlGeneratorInterface生成带编码参数的链接，更安全规范：

控制器代码：

use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Routing\Generator\UrlGeneratorInterface;

public function yourAction(Request $request, UrlGeneratorInterface $urlGenerator)
{
    // 获取当前URI并编码
    $initialUrl = urlencode($request->getRequestUri());
    // 生成路由链接（假设你的spotify连接路由名称是spotify_connection）
    $loginLink = $urlGenerator->generate('spotify_connection', [
        'initialUrl' => $initialUrl
    ]);
    
    return $this->render('your_template.html.twig', [
        'login_link' => $loginLink
    ]);
}

Twig模板代码：

<a href="{{ login_link }}">登录</a>

3. 重定向时解码（临时修复） #

如果无法修改链接生成逻辑，可在认证器的onAuthenticationSuccess方法中对Session中的initialUrl做URL解码：

use Symfony\Component\HttpFoundation\RedirectResponse;
use Symfony\Component\HttpFoundation\Session\SessionInterface;

public function onAuthenticationSuccess(Request $request, TokenInterface $token, string $firewallName): ?Response
{
    $session = $request->getSession();
    $initialUrl = urldecode($session->get('initialUrl', '/'));
    
    return new RedirectResponse($initialUrl);
}

内容的提问来源于stack exchange，提问作者Ben