Symfony 5.4跨防火墙生成登录链接问题：已登录某防火墙时如何为另一配置login_link的防火墙创建登录链接

这个问题我之前处理过，核心原因是默认注入的LoginLinkHandler会绑定到当前请求所在的防火墙，而你需要为另一个防火墙生成链接时，必须明确获取对应防火墙的专属LoginLinkHandler服务。以下是具体步骤：

1. 确认目标防火墙的LoginLink配置 #

首先确保你的security.yaml里目标防火墙（比如报错里的admin_area）已经正确配置了login_link：

security:
    firewalls:
        # 你的第一个已登录防火墙（比如main）
        main:
            form_login:
                # 主防火墙的登录配置
            anonymous: true

        # 目标防火墙（admin_area）
        admin_area:
            login_link:
                check_route: admin_login_check  # 对应登录验证的路由
                signature_properties: ['email'] # 用于签名的用户属性
                lifetime: 3600                  # 链接有效期（秒）
            # 其他admin防火墙配置（比如logout等）

2. 获取目标防火墙的LoginLinkHandler服务 #

Symfony会为每个配置了login_link的防火墙自动生成专属的LoginLinkHandler服务，服务ID的格式是：security.login_link_handler.<防火墙名称>。比如admin_area对应的服务ID就是security.login_link_handler.admin_area。

方法一：依赖注入（推荐） #

在控制器或服务中，直接通过服务ID注入对应处理器：

use Symfony\Bundle\SecurityBundle\LoginLink\LoginLinkHandlerInterface;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use App\Entity\AdminUser; // 你的管理员用户实体

class AdminLinkGeneratorController extends AbstractController
{
    public function generate(
        // 通过服务ID指定注入admin_area的处理器
        #[\Symfony\Component\DependencyInjection\Attribute\Autowire(service: 'security.login_link_handler.admin_area')]
        LoginLinkHandlerInterface $adminLoginLinkHandler,
        AdminUser $targetAdminUser
    ): Response {
        // 生成admin_area的登录链接
        $loginLink = $adminLoginLinkHandler->createLoginLink($targetAdminUser);
        $loginUrl = $loginLink->getUrl();

        // 后续操作：比如返回链接、发送邮件等
        return new Response("管理员登录链接：{$loginUrl}");
    }
}

如果是Symfony 5.4，属性注入可能需要启用，或者你可以在services.yaml里配置别名：

services:
    # 为admin的LoginLinkHandler创建别名，方便类型提示注入
    App\Handler\AdminLoginLinkHandler:
        alias: security.login_link_handler.admin_area

之后就可以直接注入别名服务：

use App\Handler\AdminLoginLinkHandler;

// ...
public function generate(AdminLoginLinkHandler $adminLoginLinkHandler, AdminUser $targetAdminUser)
{
    $loginLink = $adminLoginLinkHandler->createLoginLink($targetAdminUser);
    // ...
}

方法二：从容器直接获取（适合非控制器场景） #

如果是在老代码或者无法使用依赖注入的地方，可以直接从容器获取服务：

// 假设你已经获取到容器实例$container
$adminLoginLinkHandler = $container->get('security.login_link_handler.admin_area');
$loginLink = $adminLoginLinkHandler->createLoginLink($targetAdminUser);
$loginUrl = $loginLink->getUrl();

3. 关键说明 #

你之前遇到的报错No Symfony\Bundle\SecurityBundle\LoginLink\LoginLinkHandler found for this firewall，是因为默认注入的LoginLinkHandler是当前请求所在防火墙的（也就是你已经登录的那个），而它并没有配置login_link，所以无法生成对应链接。通过指定服务ID，你就能精准获取目标防火墙的处理器，解决这个问题。

内容的提问来源于stack exchange，提问作者Pointi