Symfony Login Link Authentication验证失败，无法访问受保护区域

我正在尝试实现Symfony的登录链接认证功能，但遇到了阻碍。点击生成的链接时，触发以下异常：

InvalidLoginLinkAuthenticationException: Login link could not be validated

同时认证功能无法正常工作：我无法访问标记为IS_AUTHENTICATED的受保护区域。请问我哪里操作有误？

配置文件 security.yaml #

security:
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            lazy: true
            provider: users_in_memory

            login_link:
                check_route: login_check
                signature_properties: [ 'id' ]

    access_control:
        - { path: '/secured_area', roles: IS_AUTHENTICATED }

控制器代码 LoginController.php #

class LoginController extends AbstractController
{
    #[Route( '/login_check', name: 'login_check' )]
    public function loginCheck()
    {
        throw new \LogicException( 'This code should never be reached' );
    }

    #[Route( '/login', name: 'login' )]
    public function login( UserRepository $users, EntityManagerInterface $em,
                           LoginLinkHandlerInterface $loginLinkHandler, AuthenticationUtils $helper )
    {
        $userExisted = $users->findOneBy( [ 'id' => 771492419 ] );
        $loginLinkDetails = $loginLinkHandler->createLoginLink( $userExisted );
        $loginLink = $loginLinkDetails->getUrl();
        echo '<pre>' . $helper->getLastAuthenticationError() . '<br></pre>';
        return new Response( "<a href='{$loginLink}'>Click to authorize</a>" );
    }
}

从你的配置和代码来看，存在几个关键问题导致认证失败：

1. 用户提供者不匹配
   你在security.yaml里配置的用户提供者是users_in_memory（内存用户），但代码里却通过UserRepository从数据库获取用户。登录链接验证时，系统会通过配置的用户提供者加载用户，内存提供者无法找到数据库中的用户，直接导致链接验证失败。
   解决：把main防火墙下的provider: users_in_memory改为你实际使用的数据库用户提供者（比如users，需提前配置好基于实体的用户提供者）。

2. 签名属性缺失关键信息
   signature_properties: [ 'id' ]仅用用户ID做签名验证，但如果用户实体存在状态变更（比如禁用、密码修改），链接仍能通过验证，这既不安全也可能引发问题。建议加入用户的关键属性，比如email、password（哈希值）、enabled等，确保用户信息变更后旧链接失效。

3. 用户实体未满足接口要求
   你的用户实体必须实现UserInterface，并正确实现getUserIdentifier()（Symfony 5.4+）或getUsername()（旧版本）方法。这是Symfony认证系统识别用户身份的必要条件，缺失会导致验证失败。

4. 环境密钥不一致
   生成链接和点击链接时必须使用相同的APP_SECRET，不同环境（开发/生产）的密钥不同会导致签名验证失败。检查.env文件中的APP_SECRET是否一致，生产环境务必使用独立的密钥。

优先排查用户提供者的问题，这是此类报错最常见的原因。调整配置后重新生成链接测试，应该能解决验证失败和无法访问受保护区域的问题。

内容的提问来源于stack exchange，提问作者MegaBomber