Symfony 4传统登录表单与Twig模板异常问题求助

让我们一步步拆解你遇到的问题，逐个解决：

1. 路由冲突：两个控制器共用同一个路由 #

你在SecurityController和SecurityConfirmController里都定义了@Route("/login", name="login")，这会导致Symfony无法确定应该调用哪个控制器的方法，最终只会加载第一个被解析到的路由（大概率是SecurityController::login），这就是为什么你的SecurityConfirmController::index里的error_log从未输出的原因。

修复方案：
直接删除SecurityConfirmController里的重复路由，或者给它一个完全不同的路径（比如/login-success）——不过按照Symfony的登录流程，你其实并不需要这个控制器来处理登录提交，后面会详细说明。

2. 表单提交地址错误 #

你的登录表单的action属性设置为login.php，但Symfony是单入口应用，所有请求都应该通过index.php处理，直接访问login.php会绕过Symfony的路由和安全机制，导致页面内容和index.php一致（因为login.php不存在或未正确配置）。

修复方案：
把表单的action改为Symfony的路由生成函数{{ path('login') }}，这样表单会提交到正确的登录路由：

<form action="{{ path('login') }}" method="post" class="form-signin">
    <!-- 表单原有内容保持不变 -->
</form>

3. 误解Symfony表单登录的核心流程 #

你试图自己创建控制器来接收登录提交的用户名和密码，但Symfony的Security组件已经内置了完整的登录验证逻辑，不需要手动处理提交请求。正确的流程是：

1. 访问/login路由，SecurityController::login渲染登录表单；
2. 用户提交表单到/login，Security组件自动处理身份验证；
3. 验证成功后，跳转到你配置的目标页面；
4. 验证失败后，回到登录页面并显示错误信息。

正确的配置步骤： #

步骤1：配置security.yaml（位于config/packages/security.yaml）

确保你的安全配置包含表单登录的相关设置，示例：

security:
    # ...其他基础配置
    firewalls:
        main:
            anonymous: true
            form_login:
                login_path: login  # 登录页面的路由名称
                check_path: login  # 处理登录提交的路由（必须和登录页面路由相同）
                default_target_path: login_success  # 登录成功后跳转的路由
            logout:
                path: logout
                target: login

    access_control:
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/login-success, roles: ROLE_USER }

步骤2：创建登录成功后的路由和控制器

如果你想展示登录用户信息，可以创建一个新的控制器来处理登录成功后的页面：

// src/Controller/LoginSuccessController.php
namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\Routing\Annotation\Route;

class LoginSuccessController extends AbstractController
{
    /**
     * @Route("/login-success", name="login_success")
     */
    public function index()
    {
        // 获取当前登录用户
        $user = $this->getUser();
        error_log("当前登录用户：" . $user->getUsername());
        
        return $this->render('security/logged.html.twig', [
            'username' => $user->getUsername()
        ]);
    }
}

步骤3：调整logged.html.twig

注意：密码属于敏感信息，绝对不应该在前端展示，只保留用户名即可：

{% extends "base.html.twig" %}
{% block body %}
    <p>欢迎回来，{{ username }}！</p>
{% endblock %}

4. 清理多余代码 #

直接删除SecurityConfirmController.php，因为它不符合Symfony的登录流程，Security组件会自动完成登录验证工作。

最终测试流程 #

1. 访问/login，确认能看到登录表单；
2. 输入提前创建好的合法用户名和密码（可通过php bin/console make:user和php bin/console make:migration命令创建用户）；
3. 提交后会跳转到/login-success，显示欢迎信息；
4. 如果输入错误，会自动回到登录页面并显示错误提示。

内容的提问来源于stack exchange，提问作者Alexandre Corvino