覆盖身份验证失败处理程序 - Symfony2

我正在扩展身份验证失败处理程序，一切都主要工作正常，但有一个小问题。

这是我的 services.yml：

  http.utils.class:
    class: Symfony\Component\Security\Http\HttpUtils
  auth.fail:
    class: Acme\MyBundle\AuthenticationFailure
    arguments:
      - @http_kernel
      - @http.utils.class
      - []

我已将其设置为在 security.yml 中使用：

failure_handler: auth.fail

这是我的 Acme\MyBundle\AuthenticationFailure.php：

namespace Acme\MyBundle;

use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Security\Core\Exception\AuthenticationException;
use Symfony\Component\Security\Http\Authentication\DefaultAuthenticationFailureHandler;
use Symfony\Component\HttpFoundation\Response;

class AuthenticationFailure extends DefaultAuthenticationFailureHandler
{

    public function onAuthenticationFailure(Request $request, AuthenticationException $exception)
    {

        //do something

    }

}

问题是我在 security.yml 中设置的选项被忽略。我知道该类的 _construct 方法的第三个参数是 $options 数组，并且我没有传递任何内容作为第三个参数（在 services.yml 中），所以我猜测这就是问题所在，解决方案可以只是传递值。我猜我也可以做这样的事情：

arguments:
  - @http_kernel
  - @http.utils.class
  - %security.firewalls.secure_area.form_login%

....我没有测试过，因为问题是这是在 services.yml 中进行硬编码，而且它并不理想，因为如果我更改 secure_area 的名称，它就会崩溃。当然这些值可以通过更好的方式获得吗？

我看到你正试图通过登录路径到您的身份验证失败处理程序...

...你应该注射@router，适应__construct方法并生成 url路线名称 ( 不是图案）由您的防火墙在身份验证失败处理程序中使用。然后将用户重定向到那里...

login_path: your_login_route_name # <- not a pattern like /login

这样更改防火墙的名称不会破坏您的应用程序！

如果您甚至不想在更改路由名称时破坏应用程序，您也可以进行配置：

配置.yml

parameters:
   login.route_name: my_login_route_name

路由.yml

%login.route_name%:
     pattern: /login

安全.yml

security:
    firewalls:
        your_firewall_name:
             failure_handler: auth.fail
             login_path:      %login.route_name%

服务.yml

auth.fail:
     arguments:
         - # ...
         - @router
         - %login.route_name%

Acme\MyBundle\AuthenticationFailure

use Symfony\Component\Routing\RouterInterface;
use Symfony\Component\HttpFoundation\RedirectResponse;

// ...

protected $router;

protected $loginRoute;

public function __construct( 
    /** ... other arguments **/, 
    RouterInterface $router, 
    $loginRoute
) 
{ 
    // ..
    $this->router     = $router;
    $this->loginRoute = $loginRoute;
}

public function onAuthenticationFailure(
    Request $request, 
    AuthenticationException $exception
)
{

    // ...

    return new RedirectResponse( $this->router->generate($this->loginRoute) ); 
}

关于您的建议的提示

（...使用类似的东西%security.firewalls.secure_area.form_login% )

您无法直接访问安全配置（这些不是参数 - 您不能使用%security.firewall.whatever% ! ) ...

默认的$options传递给__construct必须是一个数组...

...所以你可能需要将传递的参数包围起来[]如果这些参数不是数组。

arguments:
    - [ %parameter1% , %parameter2% ]