Symfony3.4表单登录跳转首页且未认证问题求助

我来帮你排查Symfony 3.4登录后立即登出、重定向异常的问题，结合你描述的现象和Symfony安全机制的常见坑点，咱们一步步梳理：

这是登录跳转和会话保持的关键，重点检查这几个点：

• 登录后跳转逻辑：确保form_login配置里开启了来源页跳转，同时设置默认目标页兜底

form_login:
    # 你的其他配置（比如login_path、check_path）...
    default_target_path: /admin  # 登录后默认跳/admin
    use_referer: true            # 优先跳转到登录前访问的页面（也就是你要的/admin）
    always_use_default_target_path: false  # 不要强制用默认页，保留来源页优先级

• 防火墙会话上下文：如果你的应用有多个防火墙（比如前台+后台），必须给它们设置同一个context，否则会话会被隔离，导致登录状态丢失

firewalls:
    main:
        context: app_secured_context  # 统一上下文名称
        # 其他配置...
    admin:
        context: app_secured_context  # 和main防火墙用同一个
        # 其他配置...

• logout配置排查：有没有误把logout的path或者target设置成了登录后的跳转路径？比如如果logout的path是/admin，那登录后直接触发登出就会出现你说的现象

Profiler显示登录成功但马上登出，基本是会话没保存住，检查这几点：

• Session配置修正：打开config.yml，确保本地开发环境下的cookie设置合理

framework:
    session:
        handler_id: ~
        cookie_secure: false  # 本地http环境下必须设为false，否则浏览器不会保存会话cookie
        cookie_samesite: lax   # 避免跨域会话失效问题
        name: PHPSESSID        # 保持默认会话名称，不要乱改

• 会话目录权限：检查项目根目录下的var/sessions/文件夹，确保PHP有读写权限（Symfony需要写入会话文件）
• 会话ID一致性：对比登录前后的会话截图，看session_id是不是变了——如果变了，说明会话被重新创建，之前的认证信息直接丢失

• /admin路由的权限控制：在security.yml的access_control里，确保/admin路径要求认证，且放在规则最前面（Symfony按顺序匹配规则）

access_control:
    - { path: ^/admin, roles: ROLE_ADMIN }  # 先匹配/admin的权限要求
    - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }  # 登录页允许匿名访问

• login_check路由：确保routing.yml里的login_check路由没有被错误配置，它应该是一个无控制器的路由，由Symfony安全组件自动处理：

login_check:
    path: /login_check

• SecurityController的loginAction：确保没有手动添加登出、会话销毁的代码，登录逻辑完全交给Symfony的form_login处理，正确的loginAction应该是这样：

public function loginAction(Request $request)
{
    $authUtils = $this->get('security.authentication_utils');
    return $this->render('security/login.html.twig', [
        'last_username' => $authUtils->getLastUsername(),
        'error'         => $authUtils->getLastAuthenticationError(),
    ]);
}

• 登录模板的表单action：确认表单提交路径是login_check，不要手动设置_target_path隐藏字段（除非你明确要覆盖默认跳转逻辑）：

<form action="{{ path('login_check') }}" method="post">
    <input type="text" name="_username" value="{{ last_username }}">
    <input type="password" name="_password">
    <button type="submit">登录</button>
</form>

重点看这两类日志：

• 登录成功日志：[info] User successfully authenticated
• 登出触发日志：[info] User has been logged out
  如果看到登出日志，跟着日志里的路由匹配信息（比如Matched route "logout"），检查是不是登录后不小心跳转到了logout路径——这通常是路由冲突或者form_login的check_path配置错误导致的。

内容的提问来源于stack exchange，提问作者Fabian K.