如何为不同的力HTTPS或HTTP url

你可以强迫你的网站使用HTTPS协议的安全配置。这是通过的access_control规则使用requires_channel选择。例如,如果你想开始迫使所有的url/安全使用HTTPS,那么你可以使用以下配置:

1 2

access_control:- - - - - -{路径:^ /安全,角色:ROLE_ADMIN,requires_channel:https}

1 2 3

<访问控制><规则路径=“^ /安全”角色=“ROLE_ADMIN”requires_channel=“https”/ >< /访问控制>

1 2 3 4 5 6 7

“access_control”= >数组(数组(“路径”= >' ^ /安全',“角色”= >“ROLE_ADMIN”,“requires_channel”= >“https”),),

登录表单本身需要允许匿名访问,否则用户将无法进行身份验证。迫使其使用HTTPS仍然可以使用access_control通过使用规则IS_AUTHENTICATED_ANONYMOUSLY角色:

1 2

access_control:- - - - - -{路径:^ /登录,角色:IS_AUTHENTICATED_ANONYMOUSLY,requires_channel:https}

1 2 3 4 5

<访问控制><规则路径=“^ /登录”角色=“IS_AUTHENTICATED_ANONYMOUSLY”requires_channel=“https”/ >< /访问控制>

1 2 3 4 5 6 7

“access_control”= >数组(数组(“路径”= >“^ /登录”,“角色”= >“IS_AUTHENTICATED_ANONYMOUSLY”,“requires_channel”= >“https”),),

还可以指定使用HTTPS的路由配置,明白了如何迫使路线总是使用HTTPS或HTTP吗为更多的细节。