Symfony 5.3安全防火墙错误使用用户提供者问题求助

看起来你的问题出在启用了新的认证管理器（enable_authenticator_manager: true）后，自定义认证器没有正确关联到防火墙指定的用户提供者。以下是具体的排查和解决步骤：

1. 显式为自定义认证器绑定用户提供者 #

当使用新的认证管理器时，直接在防火墙中写custom_authenticator: App\Security\ApiKeyAuthenticator并不会自动继承防火墙的provider配置。你需要为每个自定义认证器显式指定对应的用户提供者，修改security.yaml的防火墙配置：

firewalls:
    dev:
        pattern: ^/(_profiler|css|images|js)/
        security: false
    api_doc:
        pattern: ^/api/doc
        security: false
    api:
        pattern: ^/api/
        custom_authenticator:
            authenticator: App\Security\ApiKeyAuthenticator
            provider: app_project_provider # 明确绑定该认证器使用的提供者
    main:
        lazy: true
        provider: app_user_provider
        entry_point: form_login
        form_login:
            login_path: app_login
            check_path: app_login
            custom_authenticator:
                authenticator: App\Security\LoginFormAuthenticator
                provider: app_user_provider # 为登录认证器绑定对应提供者
        logout:
            path: app_logout

2. 确保认证器正确使用注入的用户提供者 #

检查你的自定义认证器类，确保它们在构造函数中接收UserProviderInterface，并在认证逻辑中使用该提供者加载用户。以ApiKeyAuthenticator为例：

use Symfony\Component\Security\Core\User\UserProviderInterface;
use Symfony\Component\Security\Http\Authenticator\AbstractAuthenticator;

class ApiKeyAuthenticator extends AbstractAuthenticator
{
    private UserProviderInterface $userProvider;

    public function __construct(UserProviderInterface $userProvider)
    {
        $this->userProvider = $userProvider;
    }

    public function authenticate(Request $request): PassportInterface
    {
        // 获取API Key等前置逻辑...
        $user = $this->userProvider->loadUserByIdentifier($projectIdentifier);
        // 后续认证逻辑...
    }
}

如果两个认证器需要不同的提供者，还可以在services.yaml中显式注入对应服务：

services:
    App\Security\ApiKeyAuthenticator:
        arguments:
            $userProvider: '@security.user_provider.concrete.app_project_provider'

    App\Security\LoginFormAuthenticator:
        arguments:
            $userProvider: '@security.user_provider.concrete.app_user_provider'

3. 验证用户实体的接口实现 #

确保App\Entity\Project和App\Entity\User都实现了Symfony\Component\Security\Core\User\UserInterface接口，否则用户提供者无法正确加载用户，可能会触发意外的 fallback 行为。

4. 清理缓存 #

修改配置后，执行缓存清理避免旧配置残留：

php bin/console cache:clear

按照以上步骤调整后，每个防火墙应该会正确使用你指定的用户提供者，不再默认复用第一个定义的提供者。

内容的提问来源于stack exchange，提问作者Elena Sinelnyk