这是我用户登录的security.yml:
user_secured_area:
pattern: /*
anonymous: ~
provider: user
form_login:
check_path: /login_check
login_path: /login
use_referer: true
username_parameter: _email
logout:
path: logout
target: /
我已经检查过探测器的HTTP_REFERRER并且我有正确的引用。但是,登录后,它将重定向到根URL而不是引用URL。对此有任何想法,或者我错过了什么?
控制器:
public function indexAction(Request $request){
$session = $request->getSession();
//get login error
if($request->attributes->has(SecurityContextInterface::AUTHENTICATION_ERROR)){
$error = $request->attributes->get(SecurityContextInterface::AUTHENTICATION_ERROR);
}
else if(null!==$session && $session->has(SecurityContextInterface::AUTHENTICATION_ERROR)){
$error = $session->get(SecurityContextInterface::AUTHENTICATION_ERROR);
$session->remove(SecurityContextInterface::AUTHENTICATION_ERROR);
}
else{
$error = "";
}
//repopulate username
$lastEmail = (null === $session) ? '' : $session->get(SecurityContextInterface::LAST_USERNAME); // a ? true : false
return $this->render('BazaarBundle:Login:login.html.twig', array('last_email' => $lastEmail, 'error' => $error));
}
树枝:
<form action="{{ path('login_check') }}" method="post">
<label for="email">Email:</label>
<input type="text" id="email" name="_email" value="{{ last_email }}" />
<label for="password">Password:</label>
<input type="password" id="password" name="_password" />
<button type="submit">login</button>
答案 0 :(得分:10)
默认行为是在登录后在询问的页面上重定向。
仅当会话中没有存储URL时,才使用 use_referer 选项。 否则,如果没有定义参数,您将被重定向到默认目标路径(可以使用 default_target_path 选项定义)或默认页面(&#39; /&#39;)
请查看Symfony调试器的会话属性(当您登录页面时)。你有 _security.yourfirewall.target_path 记录吗?有什么价值?
编辑:似乎只有在您自动重定向到登录页面时才会定义会话变量(例如,在尝试访问没有所需权限的安全区域时)。
另一种可能性是添加一个名为_target_path的隐藏字段,其中包含所需的值(例如下面的例子)。
通过表单添加target_path(也许最好检查它是否为空):
<input type="hidden" name="_target_path" value="{{ app.request.headers.get('referer') }}" />
干杯