Symfony中如何从容器访问防火墙配置并获取当前login_path？

当然可以啦！在Symfony里，你完全能从容器中获取防火墙的配置，进而拿到对应的login_path选项，下面分两种常见场景给你具体说说：

场景1：已知防火墙名称，直接获取login_path #

如果你已经知道要查询的防火墙名称（比如你配置里的user或admin），可以直接获取security.firewalls配置参数，这是Symfony存储所有防火墙配置的地方。

推荐写法（符合依赖注入最佳实践） #

首先在services.yaml里配置服务的参数注入：

services:
    App\Service\YourCustomService:
        arguments:
            $firewallsConfig: '%security.firewalls%'

然后在你的服务类中：

namespace App\Service;

class YourCustomService
{
    private array $firewallsConfig;

    public function __construct(array $firewallsConfig)
    {
        $this->firewallsConfig = $firewallsConfig;
    }

    public function getLoginPathForFirewall(string $firewallName): ?string
    {
        // 使用null合并运算符处理配置不存在的情况
        return $this->firewallsConfig[$firewallName]['form_login']['login_path'] ?? null;
    }
}

调用的时候，比如$this->getLoginPathForFirewall('user')就会返回user_login。

直接依赖容器的写法（不推荐，但应急可用） #

如果你只是临时测试或者特殊场景需要直接用容器，也可以这么写，但不符合Symfony的依赖注入最佳实践，不推荐在生产代码中使用：

namespace App\Service;

use Symfony\Component\DependencyInjection\ContainerInterface;

class YourCustomService
{
    private ContainerInterface $container;

    public function __construct(ContainerInterface $container)
    {
        $this->container = $container;
    }

    public function getLoginPathForFirewall(string $firewallName): ?string
    {
        $firewallsConfig = $this->container->getParameter('security.firewalls');
        
        if (!isset($firewallsConfig[$firewallName]['form_login']['login_path'])) {
            return null;
        }

        return $firewallsConfig[$firewallName]['form_login']['login_path'];
    }
}

场景2：根据当前请求自动匹配防火墙并获取login_path #

如果需要根据当前的HTTP请求，自动找到对应的防火墙并获取它的login_path，可以用FirewallMap服务，它会帮你匹配请求对应的防火墙配置。

具体实现 #

注入FirewallMap和RequestStack服务：

namespace App\Service;

use Symfony\Bundle\SecurityBundle\Security\FirewallMap;
use Symfony\Component\HttpFoundation\RequestStack;

class YourCustomService
{
    private FirewallMap $firewallMap;
    private RequestStack $requestStack;

    public function __construct(FirewallMap $firewallMap, RequestStack $requestStack)
    {
        $this->firewallMap = $firewallMap;
        $this->requestStack = $requestStack;
    }

    public function getCurrentLoginPath(): ?string
    {
        // 获取当前请求对象
        $request = $this->requestStack->getCurrentRequest();
        if (!$request) {
            return null; // 没有当前请求的场景（比如命令行执行时）
        }

        // 根据请求获取对应的防火墙配置
        [$firewallConfig, $securityContext] = $this->firewallMap->getFirewallConfig($request);
        if (!$firewallConfig || !$firewallConfig->hasConfig('form_login')) {
            return null;
        }

        // 提取form_login的login_path配置
        $formLoginConfig = $firewallConfig->getConfig('form_login');
        return $formLoginConfig['login_path'] ?? null;
    }
}

一些注意事项 #

• 一定要做好空值判断！如果防火墙没有配置form_login或者login_path，直接访问会抛出错误，用?? null或者isset()处理更安全。
• 不同Symfony版本的API可能略有差异，比如Symfony 3.x的FirewallMap用法会和上面的例子不同，需要根据你使用的版本调整。
• 优先使用依赖注入注入具体的参数或服务，不要直接依赖容器，这样你的代码会更易测试、更易维护。

内容的提问来源于stack exchange，提问作者Gabb1995