Silex基础认证自定义失败处理器失效问题求助

看起来你已经写好了自定义的认证失败处理器，但没把它和防火墙配置关联起来——这就是onAuthenticationFailure方法从未触发的核心原因。下面是具体的修复步骤：

1. 在防火墙配置中绑定自定义失败处理器 #

你需要在default防火墙的http配置块里添加failure_handler参数，明确指向你注册的自定义服务。修改后的Security配置代码如下：

$app['security.authentication.failure_handler.auth'] = function ($app) { 
    return new AuthFailureHandler($app); 
};

$app->register(new SecurityServiceProvider(), array(
    'security.firewalls' => array(
        'foo' => array('pattern' => '^/foo'),
        'default' => array(
            'pattern' => '^.*$',
            'http' => array(
                'failure_handler' => 'security.authentication.failure_handler.auth' // 新增这行，关联自定义处理器
            ),
            'users' => function () use ($app) {
                return new UserProvider(new UserRepository($app['db']));
            },
        ),
    ),
    'security.access_rules' => array(
        array('^/.+$', UserRole::USER),
        array('^/foo$', ''),
    ),
));

2. 修复处理器类的命名空间缺失 #

你的AuthFailureHandler里使用了JsonResponse，但没导入对应的命名空间，运行时会报错。需要补充use语句：

use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\HttpFoundation\JsonResponse; // 新增这行
use Symfony\Component\Security\Core\Exception\AuthenticationException;
use Symfony\Component\Security\Http\Authentication\AuthenticationFailureHandlerInterface;

class AuthFailureHandler implements AuthenticationFailureHandlerInterface {
    public function onAuthenticationFailure(Request $request, AuthenticationException $exception) {
        return new JsonResponse(array(
            'type' => 'error',
            'message' => 'Incorrect username or password.',
        ));
    }
}

为什么原代码不生效？ #

Silex的Security组件默认会使用内置的DefaultAuthenticationFailureHandler处理认证失败场景。只有当你在防火墙的HTTP认证配置中明确指定自定义处理器时，组件才会切换到你编写的逻辑。

完成以上修改后，当Basic Auth凭证校验失败时，你的onAuthenticationFailure方法就会被触发，返回你定义的JSON错误响应了。

内容的提问来源于stack exchange，提问作者nullException