TYPO3 12：PHP代码实现FE用户自动登录后重定向未登录问题排查

你的代码缺失的关键步骤 #

1. 未正确绑定会话ID并发送会话Cookie #

创建用户会话后，你需要将生成的会话ID关联到前端用户对象，并触发TYPO3设置会话Cookie的逻辑，否则客户端无法保存会话标识，重定向后无法识别登录状态。

修改代码：

// Login successfull: create user session
$sessionRecord = $frontendUser->createUserSession($user);
// 新增：绑定会话ID到前端用户对象
$frontendUser->setSessionId($sessionRecord['ses_id']);
// 触发会话Cookie发送给客户端
$frontendUser->setSessionCookie($request);

2. 未正确初始化上下文的Frontend User Aspect #

你注释掉的上下文Aspect设置需要启用，且要基于当前请求的上下文（TYPO3 12中Context为请求作用域，不能直接实例化新对象）：

// 替换原注释代码
$context = $request->getAttribute('site')->getContext();
$aspect = GeneralUtility::makeInstance(UserAspect::class, $frontendUser);
$context->setAspect('frontend.user', $aspect);
// 同步更新前端用户自身的userAspect属性
$frontendUser->userAspect = $aspect;

3. 会话数据更新逻辑错误 #

当前代码中$frontendUser->id在登录完成前为空，需用createUserSession返回的会话ID来更新会话数据：

if (isset($authInfo['userSession']['ses_data'])) {
    // Preserve session data on login
    $sessionData = $this->getSessionBackend()->update(
        $sessionRecord['ses_id'], // 替换$frontendUser->id为会话记录的ses_id
        ['ses_data' => $authInfo['userSession']['ses_data']]
    );
    $frontendUser->user = array_merge($user, $sessionData);
} else {
    $frontendUser->user = $user;
}

4. 未标记用户认证状态 #

添加代码标记用户已登录，确保前端用户对象的状态正确：

// 标记用户为已登录
$frontendUser->isLoggedIn = true;
$frontendUser->user['uid'] = $user['uid'];
// 最终保存会话数据
$frontendUser->storeSessionData();

无需表单自动登录的额外必要操作 #

• 依赖请求上下文传递：所有认证逻辑必须基于当前请求对象，TYPO3 12的认证体系高度依赖请求上下文，避免使用全局对象或手动实例化请求。
• 清理旧会话：创建新会话前清理用户的旧会话，避免会话残留导致状态异常：

// 清理用户旧的前端会话
$this->getSessionBackend()->removeAllByUser($user['uid'], 'FE');

• 验证用户有效性：除了密码校验，必须确认用户处于启用状态、在有效期内、属于允许的页面树（你的代码已处理checkPid，需确保getRecursivePids返回正确列表）。
• 使用官方认证API简化流程：手动调用认证服务容易遗漏步骤，建议使用AuthenticationManager简化认证逻辑：

$authenticationManager = GeneralUtility::makeInstance(\TYPO3\CMS\Core\Authentication\AuthenticationManager::class);
$authenticated = $authenticationManager->authenticate($frontendUser, $loginData, $authInfo);
if ($authenticated) {
    // 后续会话绑定、上下文设置逻辑
}

内容的提问来源于stack exchange，提问作者Franz Holzinger