symfony 7.4基础身份验证由securitybundle驱动，需手动配置防火墙、用户提供者、表单登录及访问控制规则，不自带用户存储或默认登录页。
Symfony 7.4 的基础身份验证不是靠“写个登录页就完事”，而是由 SecurityBundle 驱动的一套可配置、可扩展的机制。它默认不带用户存储，也不自动创建登录表单——你需要明确选择认证方式（如表单登录）、定义用户来源（如内存、数据库），并配置访问控制规则。整个流程围绕防火墙（firewall）展开，所有请求先过它，再决定放行、重定向或拒绝。
第一步：安装并启用 SecurityBundle
确保已安装核心组件：
- 运行 composer require symfony/security-bundle（Flex 会自动注册）
- 检查 config/packages/security.yaml 是否存在；若无，运行 php bin/console make:security 快速生成最小配置
- 确认 APP_ENV=dev 且 APP_DEBUG=1，否则调试信息不可见
第二步：定义用户与提供者
Security 不知道“谁是用户”，必须显式声明：
- 内存用户（适合快速测试）：
在 security.yaml 中添加 users: { admin: { password: '$2y$13$...' , roles: ['ROLE_ADMIN'] } } - 数据库用户（推荐正式使用）：
先用 php bin/console make:user 创建 User 实体，实现 UserInterface；再配置 entity: { class: App\Entity\User, property: email } - 密码需用 php bin/console security:hash-password 生成 bcrypt 哈希值，不要明文写死
第三步：配置防火墙与登录路径
防火墙是认证入口，必须指定匹配规则和行为：
- 设置主防火墙（如 dev_firewall），pattern: ^/ 表示覆盖全部路径
- 启用表单登录：
form_login: { login_path: app_login, check_path: app_login } - 创建登录控制器：php bin/console make:controller LoginController，添加 app_login 路由，返回一个含 username 和 password 字段的简单表单
- 记得在 templates/login/index.html.twig 中用 {{ error.messageKey|trans }} 显示认证失败提示
第四步：设置访问控制（access_control）
定义哪些 URL 需要什么权限，顺序很重要——从上到下匹配第一个适用规则：
- 公开路径（如登录页、注册页）：
- { path: ^/login, roles: PUBLIC_ACCESS } - 需登录才能访问：
- { path: ^/, roles: ROLE_USER } - 管理员专属路径：
- { path: ^/admin, roles: ROLE_ADMIN } - 角色名必须全大写、以 ROLE_ 开头，且用户对象中 getRoles() 方法需返回该数组
