Symfony 6中遗留Json Login与Lexik JWT共存配置问题求助

核心问题分析 #

Symfony的防火墙是按配置顺序匹配生效的，一旦请求被某个防火墙匹配，后续防火墙就会被跳过。你遇到的问题本质是路由匹配规则不精准，以及防火墙上下文未共享导致的用户对象无法获取。

可行解决方案 #

1. 调整防火墙顺序与路由匹配规则

将REST相关防火墙放在配置最前面，确保REST路由优先被匹配；同时给主防火墙明确排除REST路由，避免其接管请求。

2. 共享安全上下文

给所有防火墙设置同一个context参数，解决REST控制器中getUser()返回null的问题——因为不同防火墙默认使用独立上下文，无法共享用户认证状态。

3. 精准配置各防火墙职责

拆分REST防火墙的职责：登录、注册、接口认证分别对应独立防火墙，避免规则重叠。

完整security.yaml配置示例 #

security:
    enable_authenticator_manager: true
    password_hashers:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        # REST登录专用防火墙 - 仅处理登录请求
        restlogin:
            pattern: ^/rest/login
            context: main  # 与主防火墙共享上下文
            stateless: true
            json_login:
                check_path: /rest/login
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                provider: app_user_provider

        # REST注册专用防火墙 - 允许匿名访问
        restsignup:
            pattern: ^/rest/signup
            context: main
            stateless: true
            security: false

        # REST接口专用防火墙 - JWT认证
        rest:
            pattern: ^/rest/
            context: main
            stateless: true
            entry_point: lexik_jwt_authentication.entry_point
            jwt: ~

        # 遗留系统主防火墙 - 排除所有REST路由
        main:
            pattern: ^/
            exclude: ^/rest/
            context: main
            json_login:
                check_path: /login
                # 你的遗留登录配置...
            two_factor:
                # 你的双因素认证配置...
            logout:
                path: /logout
                # 你的遗留登出配置...

关键配置说明 #

• 防火墙顺序：REST相关防火墙必须放在main前面，确保REST路由先被匹配
• context: main：所有防火墙共享同一安全上下文，保证REST控制器能通过getUser()获取认证用户
• stateless: true：REST接口无状态，符合JWT认证的特性
• exclude: ^/rest/：主防火墙明确跳过REST路由，避免干扰JWT认证流程

额外排查点 #

1. 验证路由配置：确保/rest/login等路由未被其他规则覆盖
2. 检查Lexik JWT基础配置：确认公钥/私钥路径、token有效期等参数正确
3. 开启调试日志：查看请求实际匹配到的防火墙，定位规则冲突点

内容的提问来源于stack exchange，提问作者onizukaek