Discussion :

[Poulain]

J'ai mis en place un firewall avec tout le tralala

Lorsque je ne suis pas authentifié, et que j'accède à /admin, je suis redirigé vers /login.

alors, je m'identifie, et je suis redirigé vers /admin

Jusque là pas de soucis.

Le problème se pose quand je cherche à me déconnecter:
je vais sur /logout, je suis redirigé sur /

Mais si je tente d'aller sur /admin, j'y accède et je ne suis pas redirigé sur /login.


Parfois quan je fais F5, alors que je suis sur /admin et que je suis déconnecté, je suis déconnecté et redirigé vers /login.
Parfois non.

quelqu'un peut me dire ce que j'ai loupé?

[MehrezLabidi]

Tu peux nous partager ton fichier security.yml on va ensemble le modifier .

[Poulain]

Biensur:

Code yml :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
        fos_userbundle:
            id: fos_user.user_provider.username_email
#
    firewalls:
        main:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
            logout:       true
            anonymous:    true
            remember_me:
                key:     "%secret%"
                lifetime: 31536000
                path:     /
                domain:   ~
    #firewalls:
        secure_area:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_provider: form.csrf_provider
            oauth:
                remember_me: true
                failure_path: /connect
                login_path: /connect
                check_path: /connect
                provider: fos_userbundle
                resource_owners:
                    facebook:   "/login/check-facebook"
    #                git:             "/login/check-google"
                oauth_user_provider:
                    service: hwi_oauth.user.provider.fosub_bridge
                    #service: hwi_oauth.user.provider
            anonymous: true
            logout: true
            logout:
                path:           /logout
                target:         /
#
    access_control:
        - { path: ^/admin/, role: ROLE_ADMIN }
        - { path: ^/login, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/connect, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/profile, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/film/importer/, role: ROLE_ADMIN }
        - { path: ^/film/search/, role: ROLE_ADMIN }
        - { path: ^/film/update/, role: ROLE_ADMIN }
        - { path: ^/_wdt/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/_profiler/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/_configurator/.*, role: IS_AUTHENTICATED_ANONYMOUSLY }

[MehrezLabidi]

j'ai compris que tu sais pas si tu es connecté au non ,parfois /admin est filtré parfois non .
pourquoi tu fais pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
{% if is_granted( 'ROLE_USER' ) %}
    <div class="OPRET_PROFIL_LOGIN">
        <a href="{{path('fos_user_security_logout') }}" >LOG OUT</a>
    </div>
{% else %}
    <div class="OPRET_PROFIL_LOGIN">
        <a href="{{path('fos_user_registration_register') }}" >                                                                                                                                                      
            OPRET PROFIL  </a>
        </br>
        <a href="{{path('fos_user_security_login') }}" >LOG IN</a>
    </div>
{% endif %}

ou bien tu regarde au bas de la page

[Poulain]

Alors c'est pas ce que je voulais dire.

Pour commencer, je ne sais pas pourquoi, mais la Toolbar ne s'affiche pas, bien que les configurations soient bonnes, mais ça c'est traite dans un autre sujet sans réponse.

Mon soucis, c'est :
- je suis anonyme, je vais sur la page admin, il me demande de me connecter(sinon be n'ai pas accès) puis je suis redirige sur la page admin, la tout va bien.
Mais si je me déconnecté (par un logout), je suis redirige sur la page accueil.
Si a ce moment j'essai d'accéder a la page admin, j'y arrive de suite, le site ne me redirige pas sur la page de connexion, comment va se fait?
Et si je fais F5 dur la page admin alors que je suis déconnecté, la je suis redirige sur la page de connexion...

[phpiste]

Je trouve bizare que les deux firewalls partage le même pattern

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#
    firewalls:
        main:
            pattern: ^/
            .......
        secure_area:
            pattern: ^/
            .......