Как запретить доступ для авторизованных пользователей в Symfony2?

Question

Я новичок в Symfony2. Теперь я пытаюсь завершить авторизацию, используя FOSUserBundle. У меня проблема, что авторизованный пользователь может получить доступ к странице входа в систему или странице регистрации. Могу ли я изменить это в конфигурациях, или я должен проверить его в контроллере? Спасибо

PS Я имею в виду такую ​​роль в security.yml:

access_control: 
    - { path: /new, role: ROLE_USER } 
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY } 
    - { path: ^/admin/, role: ROLE_ADMIN } 

Answer 1

Вы можете решить эту проблему путем создания слушателя событий, который будет hook into the FOSUserBundle controllers. Для регистрации вы можете использовать событие fos_user.registration.initialize. В вашем слушателе вы можете проверить, не был ли пользователь уже аутентифицирован, если да, то переадресовывайте любой маршрут, который вам нравится (например, на главную страницу). См. Это answer, чтобы увидеть пример.

Для входа в систему (/login) вы можете переопределить значение по умолчанию FOSUserBundle SecurityController и проверить там, если пользователь аутентифицирован и выполняет перенаправление. См. Это example.

Answer 2

Вы можете попробовать использовать выражения типа здесь: http://symfony.com/doc/current/cookbook/security/access_control.html#book-security-allow-if.

Выражение может быть:

"is_anonymous() and and not is_remember_me() not is_fully_authenticated()"