symfony2 session auto_start
Eu gostaria de iniciar a sessão quando o login executado não antes.
Eu descobri que o token csrf também inicia uma sessão quando estou usando em meus formulários.
Agora eu desativei o token CSRF, mas o sistema também inicia uma sessão.
Quais partes do symfony2 estão criando a sessão também?
Como posso detectar a parte correta em meu aplicativo com o xdebug? Eu coloquei o ponto de interrupção no Session.class mas o xdebug nunca para neste ponto.
Muito obrigado.
Estou usando o symfony 2.0.
Esta é minha parte do config.yml
session:
default_locale: %locale%
lifetime: %session_lifetime%
path: /
domain: %session_authdomain%
name: sid
auto_start: false
Este é meu security.yml
security:
encoders:
Danke\ForumBundle\Entity\Forumuser: sha512
Danke\ForumBundle\Entity\Admin: sha512
role_hierarchy:
ROLE_MODERATOR: [ROLE_MANAGE_DEAL, ROLE_MANAGE_COMMENT]
ROLE_ADMIN: [ROLE_MODERATOR, ROLE_MANAGE_CATEGORY, ROLE_MANAGE_AFFILIATELINK, ROLE_MANAGE_FORUMUSER, ROLE_MANAGE_BADLINK, ROLE_MANAGE_BADWORD]
ROLE_SUPERADMIN: [ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH, ROLE_MANAGE_EXCLUSIVEDEAL, ROLE_MANAGE_ADMIN]
providers:
forumuser:
providers: u_email, u_username
u_email:
entity: { class: Danke\ForumBundle\Entity\Forumuser, property: email }
u_username:
entity: { class: Danke\ForumBundle\Entity\Forumuser, property: username }
admin:
providers: a_email, a_username
a_email:
entity: { class: Danke\ForumBundle\Entity\Admin, property: email }
a_username:
entity: { class: Danke\ForumBundle\Entity\Admin, property: username }
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
admin:
# since anonymous is allowed users will not be forced to login
pattern: /admin/
form_login:
provider: admin
login_path: /admin
check_path: /admin/login
always_use_default_target_path: true
default_target_path: /admin/deal
anonymous: false
logout:
path: /admin/logout
target: /admin
public:
# since anonymous is allowed users will not be forced to login
pattern: ^/.*
form_login:
provider: forumuser
login_path: /login
check_path: /login_check/form
#default_target_path: has to be declard in AuthenticationHandler
success_handler: danke.forum.listener.authenticationhandler
failure_handler: danke.forum.listener.authenticationhandler
anonymous: true
logout: true
access_control:
//some access Control pages