на / - могли заходить все, а на все остальные адреса только авторизированные?
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
main:
pattern: ^/
stateless: true
guard:
authenticators:
- api.token_authenticator
access_control:
- { path: ^/, roles: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/.+, roles: IS_AUTHENTICATED_FULLY }
https://symfony.com/doc/current/security.html#initial-security-yml-setup-authentication But this does not mean that every URL requires authentication - the anonymous key takes care of this.
Обсуждают сегодня