在security.yml年里，我的定义如下:
access_control:
- { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/api/getDays, roles: IS_AUTHENTICATED_ANONYMOUSLY }
# - { path: ^/admin, roles: ROLE_ADMIN }
- { path: ^/, roles: ROLE_USER }
- { path: ^/api, roles: PUBLIC_ACCESS }
但http://localhost:8000/api/search.json总是重定向到登录页面
一旦有与模式匹配的路由，系统就会暂停该过程，不再继续.所以，你的access_control适用于第三行.交换线路3和4，它应该可以工作:
access_control:
- { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/api/getDays, roles: IS_AUTHENTICATED_ANONYMOUSLY }
# - { path: ^/admin, roles: ROLE_ADMIN }
- { path: ^/api, roles: PUBLIC_ACCESS }
- { path: ^/, roles: ROLE_USER }
Source: 100
对于每个传入的请求，symfony判断每个ACCESS_CONTROL条目以找到与当前请求匹配的条目.一旦找到匹配的ACCESS_CONTROL条目，它就会停止--只使用第一个匹配的ACCESS_CONTROL来强制访问.