Symfony security and twig Render funcion

Question

У меня такой сценарий. Мой сайт имеет защищенную часть. Безопасность, я думаю, правильно настроена. Если я попытаюсь открыть защищенный URL-адрес из браузера, меня попросят ввести имя пользователя и пароль. Symfony профайлера правильно показывает контекст пользователя после входа в системе домашней страницей (корневой маршрут) не защищен (профайлер показывает здесь анонимный контекст)

Теперь проблема: Если в шаблоне веточки домашней страницы, я ставлю что-то например

{{ render(path('secured_route')) }} 

содержание защищенного маршрута предоставлено! Я ожидал получить какое-то исключение или окно входа в систему! Является ли это ошибкой или я что-то упускаю?

Answer 1

При визуализации контроллера таким образом вы обходите маршрутизатор, поэтому ценные бумаги, связанные с маршрутами, также обходят стороной.

Лучшее, что вы можете сделать, это сдержанностью контроллер авторизированным пользователям, использующим @Security аннотацию:

/** 
* @Security("has_role('IS_AUTHENTICATED_REMEMBERED')") 
*/ 

Answer 2

с помощью «визуализации» от прут вы пропускаете проверки безопасности, связанные с маршрутами, если вы вам не нужно получать контент в анонимном контексте, вы можете проверить роль от Twig до предоставления контроллера, например:

{% if is_granted('ROLE_USER') %} 
    {{ render(path('secured_route')) }} 
{% endif %}