Symfony 6开发环境无法登录问题求助

核心问题：防火墙配置冲突 #

你的security.yaml中存在重复的防火墙规则，且main防火墙直接关闭了安全验证，导致开发环境下登录认证逻辑完全未触发：

1. main防火墙设置了security: false，这会禁用该防火墙下的所有安全校验
2. main和secured_area的pattern都为^/（匹配所有路径），Symfony会按配置顺序优先匹配main，因此secured_area中的form_login规则完全无效

修复步骤 #

修改security.yaml的firewalls节点，合并重复规则并启用main防火墙的安全验证：

security:
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    password_hashers:
        Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface: 'auto'

    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            lazy: true
            provider: app_user_provider
            custom_authenticator:
                - App\Security\AppAuthenticator
            form_login:
                login_path: app_login
                check_path: app_login
            logout:
                path: app_logout
                target: login

额外排查点 #

如果修复后仍有问题，检查以下内容：

• CSRF令牌验证：确保登录表单中包含CSRF令牌字段，Twig模板中可添加：

  <input type="hidden" name="_csrf_token" value="{{ csrf_token('authenticate') }}">
  

• 自定义认证器：检查App\Security\AppAuthenticator是否在开发环境下存在逻辑错误（比如依赖生产环境的配置/服务）
• Symfony Profiler：打开开发环境的Profiler（/_profiler），查看Security面板的认证流程日志，确认是否有隐藏的错误信息

内容的提问来源于stack exchange，提问作者PuxuL