Symfony5.4 getLastAuthenticationError返回PHP_Incomplete_Class报错

PHP返回__PHP_Incomplete_Class对象的本质原因是：PHP从Session中反序列化对象时，对象对应的类还未被加载到当前运行环境中，无法完成实例化，只能生成不完整类对象，这类对象无法正常访问属性、调用方法，会直接导致Twig渲染报错。
对应到当前Symfony 5.4场景的具体触发逻辑：

• 登录校验失败时，安全组件会将BadCredentialsException异常（内部嵌套UsernamePasswordToken对象）序列化存入Session，随后重定向回登录页。
• 重定向后的请求启动Session反序列化该异常对象时，Security组件的相关类还未被自动加载器注册，就会生成你看到的不完整类对象。

最常见的触发诱因是PHP配置开启了session.auto_start=1，PHP会在请求生命周期最开始自动启动Session，远早于Symfony加载安全组件类的时机。少数情况是项目中存在自定义逻辑，在Symfony初始化完成前手动调用了session_start()提前启动Session，或是YAML配置缩进错误导致组件加载顺序错乱。

按优先级依次操作：

• 修改php.ini配置，关闭Session自动启动，改完重启PHP-FPM服务：

session.auto_start = Off

• 排查项目代码，删除所有在Symfony框架初始化前手动调用session_start()的逻辑，Session启动完全交给框架管理。
• 修正security.yaml的缩进问题，YAML对层级缩进要求严格，你贴出的配置所有子项都没有缩进，会导致解析异常，正确格式参考：

security:
    enable_authenticator_manager: true
    providers:
        # 用于从session及其他功能（如switch_user）重载用户
        app_user_provider:
            entity:
                class: App\Entity\User
                property: username
    firewalls:
        main:
            provider: app_user_provider
            pattern: ^/
            lazy: true
            logout:
                path: logout
            form_login:
                # 'login'为LoginController.php中定义的路由名称
                login_path: login
                check_path: login

    access_control:
        - { path: ^/login, roles: PUBLIC_ACCESS }
        - { path: ^/?, roles: IS_AUTHENTICATED_FULLY }
        - { path: ^/admin/?, roles: IS_AUTHENTICATED_FULLY }

• 如果是自定义了Session存储驱动，确保自动加载器在Session反序列化逻辑执行前已经完成注册。

内容的提问来源于stack exchange，提问作者Claudio Ferraro