Question

有the same question 1 year ago，但提供的解决方案不正确且不起作用。

我有FOSUSerBUndle + FOSRestBundle + FOSOauthServerBundle，并且在/ api路径下有一些想要保护的资源控制器。

我有通常的用户使用Backbone.js前端的这个API，现在我想将这个API用于移动应用程序，所以我需要一个access_token逻辑。

当我使用/ api / resource？access_token = TOKEN url时，它的效果非常好，但是当我以通常的Web登录表单作为用户登录时，它不起作用。 Symfony抛出401错误。

这是一个security.yml：

security:
    encoders:
        FOS\UserBundle\Model\UserInterface: sha512

    role_hierarchy:
        ROLE_ADMIN:      ROLE_USER
        ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH]

    providers:
        fos_userbundle:
            id: fos_user.user_provider.username_email

    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false

        oauth_token:
            pattern:   ^/oauth/v2/token
            security:  false

        api:
            pattern:   ^/api
            fos_oauth: true
            stateless: true

        secured_area:
            pattern: ^/
            oauth:
                failure_path: /connect
                login_path: /login
                check_path: /connect
                provider: fos_userbundle
                resource_owners:
                   #github:           "/secure_area/login/check-github"
                    #twitter:          "/secure_area/login/check-twitter"
                    facebook:         /login/check-facebook
                    #google:           "/secure_area/login/check-google"
                oauth_user_provider:
                    service: hwi_oauth.user.provider.fosub_bridge

            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
                check_path: /login_check
                login_path: /login
                default_target_path: /home #default location to redirect after successful login

            anonymous:   true
            logout:
                path:          /logout
                target:        /login #where to go after logout

        main:
            pattern: ^/
            form_login:
                login_path: fos_user_security_login
                provider: fos_userbundle
                success_handler: authentication_handler
                failure_handler: authentication_handler
                csrf_provider: form.csrf_provider
            logout:      true
            anonymous:   true

    access_control:
        - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/admin/, role: ROLE_ADMIN }
        - { path ^/api, role: IS_AUTHENTICATED_FULLY }
        - { path ^/home, role: ROLE_USER }

是否可以为网站和移动应用正确处理？请帮忙提供建议。

如何同时使用acceess_token处理会话用户和用户？

0 个答案: