Silex / Symfony上的“在SecurityContext中找不到令牌”

2022-08-30 20:10:37

我用登录机制构建了一个 Silex 项目。

我不是Symfony专家,我严格遵循了此处的身份验证过程指南:http://silex.sensiolabs.org/doc/providers/security.html

...它在我的开发环境中工作正常

但是,当我在生产服务器上推送项目时,每次尝试登录 Web 应用时都会收到以下错误

[2012-12-18 16:35:33] CRITICAL: Symfony\Component\Security\Core\Exception\AuthenticationCredentialsNotFoundException:
A Token was not found in the SecurityContext. (uncaught exception) at
/my/app/path/vendor/symfony/security/Symfony/Component/Security/Http/Firewall/AccessListener.php line 53 [] []

这意味着 AccessListener 中的以下代码.php

$this->context->getToken());

抛出一个期待

鉴于相同的代码在我的开发环境中运行良好,我认为它与我的生产服务器配置有关。

我发现这个线程 http://groups.google.com/forum/#!msg/symfony-devs/jKphNy_0Q2Y/vYfkAuyjSHEJ 建议将以下行添加到我的项目的.htaccess中

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

没有结果。我仍然收到“在SecurityContext中找不到令牌”异常。

有人有想法吗?

编辑内容如下$app['security.firewalls']

$app->register(new Silex\Provider\SecurityServiceProvider(), array(
'security.firewalls' => array(
'login' => array(
  'pattern' => '^/login$'
),
'admin' => array(
  'pattern' => '^/',
  'form'    => array('login_path' => '/login', 'check_path' => '/admin/login_check'),
  'logout'  => array('logout_path' => '/admin/logout'), // url to call for logging out
  'users' => array(
  'admin' => array('ROLE_ADMIN', 'SOMEPASSWORD'),
  ),
)
)
));

答案 1

它似乎与HTTP基本身份验证无关,因为您不会在任何防火墙中使用它。您使用的是带有入口点的防火墙,然后使用会话来存储安全令牌。form

我建议您查看与您的开发环境相比,如何在prod服务器上管理会话(和cookie)。


答案 2

最有可能的原因是,这在您的本地计算机上工作,但在您的生产环境中不起作用,因为Apache支持.htaccess,而nginx不会浪费I / O和CPU时间来解析此文件

如果您发布.htaccess,我将向您展示如何将其转换为高性能nginx可读的配置。

编辑

Silex甚至有一个nginx的配置示例

http://silex.sensiolabs.org/doc/web_servers.html


推荐