[2.x] Authentification par SESSION ou par OAUTH2

Bon je met à jour ce post au cas où quelqu'un rencontrerais le même problème.

En fait j'ai été obligé de séparer mon api de sécurisée par OAuth de mon interface web sécurisée par Sessions.

Pour ce faire j'ai dupliqué mes routes :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# src/AppRestBundle/Resources/config/routing.yml
 
# http://stackoverflow.com/questions/20377878/symfony-security-auth-with-session-or-oauth
app_rest:
    resource: "@AppBundle/Controller/"
    type:     annotation
    prefix:   /api
    name_prefix: api_
 
# http://stackoverflow.com/questions/20377878/symfony-security-auth-with-session-or-oauth
app_rest_html:
    resource: "@AppBundle/Controller/"
    type:     annotation
    prefix:   /
    name_prefix: html_

Et mis en place un firewall sur-mesure :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# app/config/security.yml
    firewalls:
        api:
            pattern: ^/api
            fos_oauth: true
            stateless: true
            anonymous: false
 
        # http://stackoverflow.com/questions/20377878/symfony-security-auth-with-session-or-oauth
        main:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_token_generator: security.csrf.token_manager
            logout: true
            anonymous: true

En espérant que cela servira à quelqu'un.