Symfony+FOSUserBundle：获取登录重定向前的初始URL

首先，你遇到的referer为null的问题很正常——因为服务器端重定向（302）不会触发浏览器自动发送Referer头，所以从请求头里拿不到这个信息。不过你注意到的sf_redirectcookie确实是个突破口，另外还有更可控的方法来传递初始URL，下面给你两种可行的方案：

方案一：手动传递redirect_uri参数（推荐） #

这种方法更透明、可控，也不需要依赖Symfony内部的cookie机制，兼容性更好。

1. 修改AccessDeniedSubscriber，在重定向时带上初始URL #

在你的onKernelException方法里，获取当前请求的完整URI，然后作为查询参数传递给登录路由：

public function onKernelException(GetResponseForExceptionEvent $event): void {
    $exception = $event->getException();
    $request = $event->getRequest();
    
    if ($exception instanceof AccessDeniedException && !self::isThrownByFirewall($exception)) {
        // 获取当前请求的完整URI（包含articleId）
        $currentUri = $request->getUri();
        // 生成登录路由时带上redirect_uri参数
        $redirectUrl = $this->router->generate('my_login', [
            'redirect_uri' => urlencode($currentUri)
        ]);
        $response = new RedirectResponse($redirectUrl);
        $event->setResponse($response);
        $event->stopPropagation();
    }
}

2. 在登录控制器中获取并验证该参数 #

登录成功后，使用这个参数跳转回初始页面，一定要验证URI的合法性，防止开放重定向漏洞：

use Symfony\Component\HttpFoundation\RedirectResponse;

public function loginAction(Request $request) {
    // ... 你的登录逻辑 ...
    
    // 获取传递的redirect_uri参数
    $redirectUri = $request->query->get('redirect_uri');
    
    // 验证URI是否属于自己的网站，避免恶意跳转
    if ($redirectUri && $this->isValidRedirectUri($redirectUri)) {
        return new RedirectResponse(urldecode($redirectUri));
    }
    
    // 默认跳转到首页
    return new RedirectResponse($this->router->generate('homepage'));
}

// 新增验证方法，检查域名是否匹配
private function isValidRedirectUri(string $uri): bool {
    $parsedUri = parse_url($uri);
    // 替换成你的实际域名
    return isset($parsedUri['host']) && $parsedUri['host'] === 'my-domain';
}

方案二：解析sf_redirectcookie（利用Symfony内部机制） #

Symfony的RedirectResponse默认会设置sf_redirectcookie，里面序列化存储了跳转前的URI、状态码等信息。你可以在登录控制器中解析这个cookie：

use Symfony\Component\Serializer\SerializerInterface;

public function loginAction(Request $request, SerializerInterface $serializer) {
    // ... 你的登录逻辑 ...
    
    $sfRedirectCookie = $request->cookies->get('sf_redirect');
    if ($sfRedirectCookie) {
        try {
            // 反序列化cookie内容（Symfony使用PHP序列化格式）
            $redirectData = $serializer->deserialize($sfRedirectCookie, 'array', 'php');
            $initialUri = $redirectData['uri'] ?? null;
            
            if ($initialUri && $this->isValidRedirectUri($initialUri)) {
                return new RedirectResponse($initialUri);
            }
        } catch (\Exception $e) {
            // 反序列化失败时跳过，使用默认跳转
        }
    }
    
    return new RedirectResponse($this->router->generate('homepage'));
}

⚠️ 注意：这种方法依赖Symfony内部的cookie实现，不同版本可能有格式变化，而且这个cookie会在跳转后被自动清除，所以只能在登录请求中获取。

内容的提问来源于stack exchange，提问作者Nadjib