Symfony 3防火墙保护区域配置异常问题求助

嘿，我太懂这个坑了！你遇到的这两个问题其实都是防火墙配置的逻辑没捋顺，咱们一步步拆解解决：

先搞懂为啥会出问题 #

1. ERR_TOO_MANY_REDIRECTS 循环重定向：你一开始把登录页放在/somearea里对吧？那未登录用户访问/somearea时，防火墙会把他踢去登录页，但登录页也在受保护的区域里，防火墙又会继续踢他去登录页，这不就无限循环了嘛！
2. 登录路径必须以/somearea开头：这是因为你没给登录页开“绿色通道”，Symfony默认会检查登录路径是否在当前防火墙的覆盖范围内，但其实咱们完全可以把登录页放在外面，只要配置对就行。

直接上正确的配置（改security.yml） #

打开app/config/security.yml，把防火墙和访问控制改成下面这样：

security:
    # 这里保留你原来的用户提供者、密码编码器配置即可，不用改动
    providers:
        # ... 你的现有配置 ...
    encoders:
        # ... 你的现有配置 ...

    firewalls:
        # 给登录页单独开个公共防火墙，完全不设防
        public_login:
            pattern: ^/some2login
            security: false

        # 保护/somearea的核心防火墙
        secured_somearea:
            pattern: ^/somearea
            anonymous: ~  # 允许匿名用户访问这个区域里的特定路径（比如登录验证接口）
            form_login:
                login_path: /some2login  # 指向外面的登录页，完全没问题
                check_path: /somearea/login_check  # 这个必须在/somearea里！因为Symfony要靠当前防火墙处理认证
                default_target_path: /somearea  # 登录成功后默认跳回/somearea
            logout:
                path: /somearea/logout
                target: /  # 登出后跳回首页

    access_control:
        # 明确允许所有人访问登录页
        - { path: ^/some2login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        # /somearea下所有路径必须登录才能进
        - { path: ^/somearea, roles: ROLE_USER }

关键配置的小细节要记牢 #

• public_login防火墙：专门匹配你的登录页路径/some2login，设置security: false就相当于给这个路径开了绿灯，防火墙完全不管它，自然不会出现“必须以/somearea开头”的提示。
• anonymous: ~的作用：如果没加这个，/somearea下的login_check接口也会被拦截，登录请求就发不出去了，所以一定要加上，允许匿名用户访问这个验证接口。
• login_path和check_path的区别：登录页可以随便放，但验证请求的路径必须在受保护的防火墙范围内，这是Symfony的认证机制要求的，别搞混了！

最后再检查这几点 #

1. 确保/some2login的路由已经在routing.yml或者注解里正确定义了，能正常访问到登录表单。
2. 登录表单的提交地址要写/somearea/login_check，别写错了。
3. 清一下缓存！执行php bin/console cache:clear，生产环境记得加--env=prod，避免旧配置搞事情。

内容的提问来源于stack exchange，提问作者Gábor Varga