如果不在 IP 列表中，请使用 http_basic

Question

是否有可能使 Symfony 仅在客户端 IP 不在防火墙列表中时才要求 http_basic 身份验证？

如果是，有人可以给我一个清晰的小例子吗？

Answer 1

您可以使用access_control：

security:
    # ...

    firewalls:
        main: 
            anonymous: ~
            http_basic: ~

    access_control:
        - { path: ^/, roles: IS_AUTHENTICATED_ANONYMOUSLY,  ip: 127.0.0.1 }
        - { path: ^/, roles: ROLE_USER }