Symfony 5 生产环境认证失败：本地登录正常上传FTP后无响应

问题排查步骤 #

1. 检查Apache重写配置是否生效 #

你安装的symfony/apache-pack会自动在项目public/目录下生成.htaccess文件，这是Apache下Symfony路由正常工作的核心：

• 首先确认你FTP上传时包含了public/.htaccess文件：这类以.开头的隐藏文件，很多FTP客户端默认会隐藏不显示，也不会默认上传，你可以在Cyberduck设置里开启「显示隐藏文件」后重新上传该文件
• 确认服务器Apache开启了mod_rewrite模块，且站点配置中对应目录的AllowOverride参数设置为All，否则.htaccess规则不会生效，路由解析失败会直接导致登录请求根本没走到Symfony的安全验证流程

2. 清空生产环境缓存 #

Symfony生产环境默认不会自动刷新代码缓存，你本地dev环境修改代码会自动重建缓存，但上传到生产环境后必须手动清缓存才会加载新的代码/配置：

• 登录服务器执行命令：php bin/console cache:clear --env=prod
• 若没有服务器命令行权限，直接手动删除项目var/cache/prod/目录下的所有文件即可
• 缓存未清理的情况下，安全组件的Authenticator注册信息还是旧的，自然不会触发你修改后的authenticate()方法

3. 检查路径配置与请求流向 #

如果你的项目部署在服务器的子目录下（例如访问地址是https://你的域名/项目名/），可能出现路径不匹配问题：

• 检查登录表单的action属性是否指向正确的登录提交地址，不要写死根路径/login，要使用Twig的path('app_login')生成相对路径
• 可以在登录控制器的方法中添加dd($request->getMethod(), $request->request->all())断点，提交表单后看是否能触发断点：如果能触发但没有POST参数，说明服务器层面的安全规则（如mod_security）拦截了POST参数，或者请求被301/302重定向成了GET请求导致参数丢失

4. 检查目录权限 #

确认项目var/和public/目录的权限设置正确，Web服务器用户拥有读写权限：

• 若var/目录无写入权限，Session无法正常保存，Symfony的安全验证流程会直接中断，也不会触发Authenticator的相关方法

内容的提问来源于stack exchange，提问作者Ben