knpsnappybundle生成pdf时访问登录页，是因为getoutputfromurl()发起无session的独立http请求，导致受保护路由被重定向；应改用getoutputfromhtml()先渲染html，或确保资产路径为绝对url。
直接用 KnpSnappyBundle 是最稳妥的选择，前提是服务器能装 wkhtmltopdf；如果环境受限（如无 root 权限、容器里装不了二进制）、或需要更强的 CSS 支持（比如 Flex/Grid、@page、字体嵌入），就得换 weasyprint-bundle 或 nucleos/dompdf-bundle。
为什么 knp_snappy.pdf 生成的 PDF 是登录页而不是内容？
因为 getOutputFromUrl() 会发起一个独立的 HTTP 请求去抓取页面，这个请求不带 session cookie 或认证头，所以访问受保护路由时被重定向到登录页。这不是 Snappy 的 bug，而是设计使然。
- 避免用
getOutputFromUrl()访问/admin/invoice/123这类需登录的路径 - 改用
getOutputFromHtml()：先在控制器里renderView()得到 HTML 字符串，再传给 Snappy - 如果必须用 URL（比如要渲染第三方页面），得手动注入 cookie 或 token，但非常脆弱，不推荐
weasyprint-bundle 和 nucleos/dompdf-bundle 怎么选？
关键看你的 HTML/CSS 复杂度和部署约束：
-
weasyprint-bundle依赖 Python 和weasyprint命令行工具，CSS 支持最好（包括 @media print、@page、CSS Grid），但需要服务器有 Python 环境，Docker 镜像得额外打包 -
nucleos/dompdf-bundle纯 PHP 实现，零外部依赖，部署简单，但对现代 CSS 支持弱（不支持 Flex/Grid、部分伪类失效），大文件易内存溢出 -
KnpSnappyBundle居中：依赖系统二进制，CSS 支持强于 Dompdf、弱于 WeasyPrint，适合大多数企业报表场景
PDF 密码保护不能靠 Snappy 本身实现
wkhtmltopdf 不提供加密能力，KnpSnappyBundle 也未封装该功能。硬要在 PHP 层加密码，得走外部工具链：
- 用
qpdf后处理：把 Snappy 输出写成临时文件 → 执行qpdf --encrypt "owner" "user" 256 --modify=none input.pdf output.pdf→ 读回二进制 → 删临时文件 - 必须确保服务器已安装
qpdf（apt install qpdf或yum install qpdf） - 别用
exec()直接拼命令，改用 SymfonyProcess组件，能捕获错误、设超时、防注入 - 临时文件路径建议用
sys_get_temp_dir()+uniqid()，避免并发冲突
真正容易被忽略的是字体和资产路径：所有方案都默认以当前工作目录为根解析 CSS 中的 url(./fonts/xxx.woff) 或 <img src="/images/logo.png">。如果 Twig 模板里用了相对路径或绝对路径没带域名，PDF 里图片/字体就挂了——务必统一用 $this->generateUrl('...', [], UrlGeneratorInterface::ABSOLUTE_URL) 生成完整 URL，或在模板里用 {{ absolute_url(asset('...')) }}。
