Symfony 5.3.6多用户提供者配置及链式认证问题排查与解决

你遇到的错误提示已经把问题点得很明白了：login防火墙的json_login监听器没有明确指定用户提供者，当前系统注册了多个用户提供者（候选人、公司），Symfony无法自动判断该用哪个来处理登录请求，因此抛出了歧义错误。

为什么之前单个提供者没问题？ #

当你只配置了一个用户提供者时，Symfony会自动默认使用它处理认证逻辑；但一旦存在多个提供者，就必须明确告诉Symfony要使用哪一个（或者链式组合），否则就会出现这种歧义性报错。

修复步骤 #

你只需要在login防火墙的配置中，添加provider: app_users（也就是你定义的链式用户提供者），让Symfony用这个组合提供者依次检查候选人、公司用户：

错误的login防火墙配置（原版本） #

login:
    pattern: ^/api/login
    stateless: true
    anonymous: false
    json_login:
        check_path: /api/login
        username_path: email
        password_path: password
        success_handler: lexik_jwt_authentication.handler.authentication_success
        failure_handler: lexik_jwt_authentication.handler.authentication_failure

修复后的login防火墙配置 #

login:
    pattern: ^/api/login
    stateless: true
    provider: app_users # 新增：明确指定链式用户提供者
    anonymous: false
    json_login:
        check_path: /api/login
        username_path: email
        password_path: password
        success_handler: lexik_jwt_authentication.handler.authentication_success
        failure_handler: lexik_jwt_authentication.handler.authentication_failure

额外注意点 #

你的链式提供者app_users会按照配置顺序（先app_candidate_provider，再app_compagny_provider）查找匹配邮箱的用户，找到第一个匹配项就停止检查。所以要确保：候选人与公司用户的邮箱不能重复，否则会出现先被查到的用户登录的情况（比如同一邮箱，候选人先被匹配到，就会用候选人账号登录，不会再检查公司用户）。

内容的提问来源于stack exchange，提问作者8uld0zr