Symfony >=5.3：如何配置弹窗式AJAX登录？

1. 是否需要在security.yaml中配置json_login？ #

需要——如果你的登录请求是通过JSON格式提交（比如前端用AJAX发送JSON数据，且不需要页面跳转）。默认的form_login专门处理x-www-form-urlencoded类型的表单提交，默认会触发页面跳转；而json_login负责解析请求体中的JSON数据，返回JSON格式的认证结果，刚好匹配你“无需跳转”的需求。

2. 是否需要配置custom_authenticator？ #

需要——你尝试无自定义认证器的json_login无法完成认证，说明你的用户认证逻辑不符合Symfony默认的标准流程（比如密码加密规则自定义、需要额外校验用户状态/权限、或者用户实体的登录字段不是默认的username/password）。自定义认证器可以让你完全掌控认证的每一步：从解析JSON参数、加载用户、校验密码，到返回自定义的JSON响应，完美适配你的非API/SPA场景下的无跳转登录需求。

给你一个简单的配置示例：

# config/packages/security.yaml
security:
    enable_authenticator_manager: true
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email # 若你用邮箱作为登录标识
    firewalls:
        main:
            lazy: true
            provider: app_user_provider
            json_login:
                check_path: /login
                authenticator: App\Security\LoginFormAuthenticator # 关联自定义认证器
            logout:
                path: /logout

自定义认证器可以实现AuthenticatorInterface（或继承AbstractAuthenticator），重点在authenticate()方法里解析JSON请求，在onAuthenticationSuccess()/onAuthenticationFailure()中返回JSON响应，彻底避免页面跳转。

内容的提问来源于stack exchange，提问作者Dmitriy Lysenko