Symfony将任意数据设置为匿名访问者会话

Stphane 发表于 Dev

斯特凡

使用Symfony 3.0.7

简单地说：

我无法为匿名用户设置会话中的任意数据并将其检索到会话中。

换一种说法 ..

我通常从任何几行控制器中的会话对象中检索数据：

public function dummyAction(Request $request)
{
    # …
    $session = $request->getSession();
    $my_datas = $session->get('my_key');
    # …

直到今天，仍需要（并使用）在标准配置的防火墙后面的url上的URL，这意味着使用login和login_check密钥以及用户提供程序等。

但

现在，我需要一个新的防火墙来保护新区域：“ /api/.+ ”。
该区域必须是无状态的，但是特殊的uniq URI “ / api / signup ”必须允许会话。
因此，我创建了以下防火墙

firewalls:
    apisignup:
        pattern: api/signup
        anonymous: ~
    api:
        pattern: /api/
        provider: usr
        stateless: true
        lexik_jwt: ~

我需要做的就是在访客点击时将单个标量值（验证码解决方案）保留在会话中

GET http://192.168.0.5/app_dev.php/en/api/signup

然后，在POST到相同的URL上，我需要检索该值。

注释
当前，无论我是通过GET还是POST来访问此URL，服务器响应都始终包含“ set-cookie”标头，就好像浏览器只是丢弃此命令并且不会在下一个请求中传递cookie一样。

我使用以下代码段进行了测试：

### SERVER SIDE
/**
 * @Route( "/signup", name="api_signup")
 * @Method( {"GET","POST"} )
 */
public function signupAction( Request $request )
{
    $session = $this->get('session');
    if ( $request->isMethod('POST') ) {
        $datas = $request->request->all();
        return new JsonResponse([
            'received' => $datas['captcha']
            ,'captcha' => var_export($session->get('captcha'), true)
        ]);
    }
    $session->set('captcha','foobar');
    return new JsonResponse(['challenge' => 'foobar']);
}

### CLIENT SIDE
$.ajax({
    url:'http://192.168.0.100/app_dev.php/en/api/signup'
    ,method: 'get'
    ,success : function(datas){
        // datas.challenge && $('#captcha').html(datas.challenge) &&
        $.ajax({
            url:'http://192.168.0.100/app_dev.php/en/api/signup'
            ,method: 'post'
            ,data: {
                captcha: 'foobar' // prompt("Captcha ?")
                // ...
            }
        });
    }
});