Symfony注册/登录后按角色路由重定向异常问题求助

你的问题出在角色继承层级上！看你security.yaml里的配置：

role_hierarchy:
    ROLE_ADMIN: ROLE_USER2
    ROLE_USER2: ROLE_USER1
    ROLE_USER1: ROLE_USER1 # 这行其实多余，可以删掉

在Symfony的角色系统里，继承意味着高权限角色会自动拥有低权限角色的所有权限。所以拥有ROLE_USER2的用户，会被isGranted('ROLE_USER1')判定为有权限——这就是为什么所有用户都跳转到user1路由的原因，第一个条件对两种角色都成立。

下面给你两种可行的修复方式，按需选择：

方案1：调整判断顺序（推荐，符合角色继承逻辑） #

把角色判断的顺序反过来，先检查高等级角色，这样高权限用户会被优先匹配：

use Symfony\Component\Security\Core\Exception\AccessDeniedException;

/**
 * @Route("/secure", name="secure_area")
 *
 * @throws AccessDeniedException
 */
public function indexAction() {
    // 先检查ROLE_USER2，再检查ROLE_USER1
    if ($this->isGranted('ROLE_USER2')) {
        return $this->redirectToRoute('user2');
    }
    if ($this->isGranted('ROLE_USER1')) {
        return $this->redirectToRoute('user1');
    }
    // 直接抛出AccessDeniedException，不需要包装成普通Exception
    throw new AccessDeniedException();
}

这里顺便修正了你的异常抛出方式——原来的写法是错误的，应该直接实例化AccessDeniedException并抛出，记得先引入对应的命名空间。

方案2：精确检查用户的直接角色（不考虑继承） #

如果你需要严格判断用户是否直接拥有某个角色（而不是通过继承获得），可以直接获取用户的角色列表进行匹配：

use Symfony\Component\Security\Core\Exception\AccessDeniedException;

/**
 * @Route("/secure", name="secure_area")
 *
 * @throws AccessDeniedException
 */
public function indexAction() {
    $user = $this->getUser();
    $userRoles = $user->getRoles();

    if (in_array('ROLE_USER2', $userRoles)) {
        return $this->redirectToRoute('user2');
    }
    if (in_array('ROLE_USER1', $userRoles)) {
        return $this->redirectToRoute('user1');
    }

    throw new AccessDeniedException();
}

这种方式会完全忽略角色继承关系，只看用户实体中实际存储的角色。

你的role_hierarchy里ROLE_USER1: ROLE_USER1这行是冗余的，Symfony默认每个角色都继承自己，直接删掉即可。

内容的提问来源于stack exchange，提问作者Aram