Symfony 3多防火墙配置异常：新增防火墙始终重定向至主页

我帮你排查了Symfony 3多防火墙配置的问题，几个关键疏漏导致新增的client防火墙总是重定向到主页，咱们一步步来修正：

核心问题分析 #

1. Session上下文共享冲突：Symfony默认所有防火墙共用同一个session上下文，这会导致两个登录系统的状态互相干扰，触发异常重定向。
2. Access Control规则不完整：你只配置了/client路径允许匿名，但没有明确限制登录后才能访问的路径，也没配置/user相关的权限规则，安全组件无法正确判断权限逻辑。
3. 默认跳转路径错误：client_secured_area里的default_target_path: /client/logindss看起来是笔误，如果这个路径不存在或无权限，会被系统默认重定向到主页。

修正后的完整配置 #

# To get started with security, check out the documentation:
# https://symfony.com/doc/current/security.html
security:
    encoders:
        AppBundle\Entity\User:
            algorithm: bcrypt
            cost: 12
        ClientBundle\Entity\SuperAdmin:
            algorithm: bcrypt
            cost: 12
    providers:
        user:
            entity:
                class: AppBundle:User
                property: email
        simplesaml:
            id: my_user_provider
        client:
            entity:
                class: ClientBundle:SuperAdmin
                property: email
    firewalls:
        # 静态资源与调试工具无需认证
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        # 客户端登录页单独放行匿名访问
        client_login:
            pattern: ^/client/login$
            security: false
        # 客户端安全区域：设置独立session上下文
        client_secured_area:
            pattern: ^/client
            context: client_context
            anonymous: ~
            provider: client
            form_login:
                login_path: /client/login
                check_path: /client/login
                # 替换成你实际的客户端首页路径
                default_target_path: /client/dashboard
                use_referer: true
                require_previous_session: false
            remember_me:
                secret: '%secret%'
                lifetime: 604800
                path: /client/
                always_remember_me: true
            logout:
                path: /client/logout
                target: /client/login
        # 用户登录页单独放行匿名访问
        user_login:
            pattern: ^/user/login$
            security: false
        # 用户安全区域：设置独立session上下文
        user_secured_area:
            pattern: ^/user
            context: user_context
            anonymous: ~
            provider: user
            form_login:
                login_path: /user/login
                check_path: /user/login
                use_referer: true
                success_handler: app_user_security.login_success_handler
                require_previous_session: false
            remember_me:
                secret: '%secret%'
                lifetime: 604800
                path: /user/login
                always_remember_me: true
            logout:
                path: /user/logout
                target: /user/login
        saml:
            pattern: ^/saml
            anonymous: true
            stateless: true
            simple_preauth:
                authenticator: simplesamlphp.authenticator
                provider: simplesaml
            logout:
                path: /logout
                success_handler: simplesamlphp.logout_handler
    access_control:
        # 客户端登录页允许匿名
        - { path: ^/client/login$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        # 客户端其他路径需超级管理员权限（替换成你的实体对应角色）
        - { path: ^/client/, roles: ROLE_SUPER_ADMIN }
        # 用户登录页允许匿名
        - { path: ^/user/login$, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        # 用户其他路径需普通用户权限（替换成你的实体对应角色）
        - { path: ^/user/, roles: ROLE_USER }

关键修改说明 #

• 独立Session上下文：给两个业务防火墙分别设置context参数，彻底隔离登录状态，避免互相干扰。
• 完善权限规则：明确区分登录页的匿名权限和业务路径的认证权限，让安全组件能正确拦截未登录请求并跳转到对应登录页。
• 修正跳转路径：把错误的/client/logindss替换成实际存在的客户端首页，避免登录后因404触发默认重定向。

额外注意事项 #

1. 确保你的SuperAdmin和User实体的getRoles()方法返回正确的角色数组（比如ROLE_SUPER_ADMIN、ROLE_USER）。
2. 确认/client/dashboard、/client/logout等路由已正确定义且控制器有权限访问。
3. 修改配置后执行php bin/console cache:clear清除缓存（生产环境需加--env=prod）。

内容的提问来源于stack exchange，提问作者user2571257