的Symfony2中的404错误页面显示is_granted（“IS_AUTHENTICATED_FULLY”），引起ResourceNotFoundException

Question

我已经设置自定义错误页，显示该文件夹中的某些HTTP错误：

app/Resources/TwigBundle/views/Exception/ 

403页（error403.html.twig）的作品和显示器如预期。

500页（error500.html.twig）按预期工作并显示。

404页（error404.html.twig）抛出500服务器错误：

PHP Fatal error: Uncaught exception 'Symfony\Component\Routing\Exception\ResourceNotFoundException'

错误被抛出通过执行一个auth检查为是或不是认证的用户显示某些菜单项：

{% if is_granted('IS_AUTHENTICATED_FULLY') %} 

如果我删除该检查并只允许显示所有菜单项，则页面按预期加载错误页面。再一次，403页面显示它应该使用的auth检查没有问题。

我被困在这一个。除了文件名外，这些页面完全相同。

Answer 1

你不能在一个404页，使用is_granted自2.1：

它的升级文件中提到

The Firewall listener is now registered after the Router listener. This means that specific Firewall URLs (like /login_check and /logout) must now have proper routes defined in your routing configuration. Also, if you have a custom 404 error page, make sure that you do not use any security related features such as is_granted on it.

参见： https://github.com/symfony/symfony/blob/master/UPGRADE-2.1.md#security

Answer 2

如果symfony的< 2.8：

{% if app.user is not null and is_granted('ROLE_ADMIN') %} 

参见：从12月17日'15 https://github.com/symfony/symfony-docs/issues/2078

编辑：

这不再是必要的，因为2.8，

{% if is_granted('ROLE_ADMIN') %} 

现在工作得很好。

来源：http://symfony.com/blog/new-in-symfony-2-8-dx-improvements#allow-to-check-for-security-even-in-pages-not-covered-by-firewalls

Answer 3

我建议检查app.security.token更加严格，即使用户是匿名评估为true。

如果您检查app.user将评估例外模板false，但即使在防火墙是存在（=常规模板），但用户没有登录。这将防止 - 例如 - 显示登录按钮。

请参阅：https://github.com/symfony/symfony-docs/pull/2359