Symfony базовой аутентификации HTTP не работает

Question

В проекте с использованием Symfony 2.8.14 Я использую очень простой настройки для разрешения базовой аутентификации HTTP в Symfony, как описано в http://symfony.com/doc/2.8/security.html

security.yml

security: 

    encoders: 
     Symfony\Component\Security\Core\User\User: plaintext 

    providers: 
     in_memory: 
      memory: 
       users: 
        myuser: { password: mypassword, roles: 'ROLE_USER' } 

    firewalls: 
     default: 
      anonymous: ~ 
      http_basic: ~ 

    access_control: 
     - { path: ^/myroute, roles: ROLE_USER } 

При доступе к /myroute на моем локальном сервере мне предлагается базовое сообщение об ошибке HTTP. Однако после ввода правильных учетных данных он просто показывает мне подсказку.

На удаленном сервере после ввода правильных учетных данных будут бесконечные «перенаправления» на тот же маршрут с кодом состояния 401.

Оба сервера используют Apache 2.4 с PHP через FastCGI. Есть и другие темы, предполагающие добавить

# Sets the HTTP_AUTHORIZATION header removed by apache 
RewriteCond %{HTTP:Authorization} . 
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}] 

к /web/.htaccess в связи с конкретной проблемой с Apache работает PHP через FastCGI. Однако это уже включено в symfony/standard-edition (и также присутствует в моем .htaccess).

Я не знаю, что еще попробовать.

Answer 1

Один из нот на http://php.net/manual/en/features.http-auth.php предложил добавить следующее:

SetEnvIf Authorization .+ HTTP_AUTHORIZATION=$0 

Это помогло. По умолчанию .htaccess конфигурации symfony/standard-edition недостаточно (по крайней мере, в некоторых средах).

Answer 2

Попробуйте указать это при брандмауэрах:

firewalls: 
    default: 
     pattern:  ^/myroute 
     anonymous: false 
     provider: in_memory 

Надеется, что это поможет

Answer 3

Вы должны это сделать (перейти на новую строку)

providers: 
    in_memory: 
     memory: 
      users: 
       myuser: 
        { password: mypassword, roles: 'ROLE_USER' } 

или вы также можете explose массив как этот

providers: 
    in_memory: 
     memory: 
      users: 
       myuser: 
        password: mypassword 
        roles: 'ROLE_USER' 

В противном случае MyUser рассматривается как строка со значением «{пароль : mypassword, role: 'ROLE_USER'} "