(все остальные через jwt token работают) Мне нужен route для POST запросов без авторизации.
Я добавляю в collectionOperations у Энтити новый кастомный роут, указываю контроллер, прописываю security: false (как я понял из документации и гугления), но мой новый роут работает только для зарегеных юзеров, остальным отвечает кодом 401.
и что дебаг говорит? запрос прошел мимо аутентифкатора или нет? 🙂
не прошёл мимо, об него и споткнулся и сработал vendor/api-platform/core/src/Security/EventListener/DenyAccessListener т.е апиплатформ на основе моего yaml-конфига не понимает, что для этого роута нужно исключение. Но спс, посмотрю дебаг аутентификации подробнее
Обсуждают сегодня