Захват события неудачного входа в систему в Symfony3

Мой совет (также и на будущее): "создайте пользовательскую систему аутентификации с помощью Guard Гораздо проще и гибче/настраивается для обработки этих вещей (особенно, если это немного сложно со многими аутентификаторами, такими как facebook, twitter и т. д., и с активированной опцией «запомнить меня»...).

Но... как показано в конфигурации SecurityBundle (" security") вы можете установить параметр failure_handler для каждой системы входа в этот брандмауэр:

security:
    firewalls:
        your_firewall_name:
             form_login:
                 failure_handler: your_custom_failure_handler_service_name <-- THIS ONE

Затем вы можете создать службу, внедряющую необходимые зависимости для обработки того, что вам нужно, и возвращать другой ответ в зависимости от формата запроса.

ПРИМЕЧАНИЕ. Я не уверен, что вы можете добиться этого, создав прослушиватель для Ошибка события аутентификации безопасности, но вы можете попробовать.

Таким образом, ответ на этот вопрос лежит в тонком аспекте Symfony и исключении AccessDeniedException.

В том, что исключение создается только на основе ваших элементов управления доступом, если текущему пользователю не разрешен доступ. Он не выбрасывается, если вы вообще не аутентифицированы.

То же самое верно для любого вида ловушек сбоя аутентификации. Он вызывается только с какой-то ошибкой аутентификации, а не в том случае, если вы просто не вошли в систему и, следовательно, не разрешены.

Это делается с помощью двух новых сервисов.

app.exception_listener:
    class: AppBundle\EventListener\ExceptionListener
    tags:
        - { name: kernel.event_listener, event: kernel.exception }

app.entry_point:
    class: AppBundle\EventListener\EntryPoint
    arguments: ["@router"]

Первый фиксирует AccessDeniedException, как и следовало ожидать, когда вам отказано в доступе к ресурсу.

class ExceptionListener
{
    public function onKernelException(GetResponseForExceptionEvent $event)
    {
        $exception = $event->getException();
        do {
            if ($exception instanceof AccessDeniedException) {
                $request = $event->getRequest();
                if ('json' == $request->get("format") || $request->isXmlHttpRequest()) {
                    $json = new JsonResponse(["status" => 0, 'not_logged_in' => true, "msg" => "You must be logged in"]);
                    $event->setResponse($json);
                }
            }
        } while (null !== $exception = $exception->getPrevious());
    }
}

Служба точки входа должна быть установлена ​​в security.yml, например

security
    firewalls:
        main:
            entry_point: app.entry_point

Этот класс обрабатывает запуск брандмауэра и перенаправление для аутентификации. Я проверяю наличие исключения, а затем проверяю формат XHR и json и соответствующим образом обрабатываю.

/**
 * Returns a response that directs the user to authenticate.
 *
 * This is called when an anonymous request accesses a resource that
 * requires authentication. The job of this method is to return some
 * response that "helps" the user start into the authentication process.
 *
 * Examples:
 *  A) For a form login, you might redirect to the login page
 *      return new RedirectResponse('/login');
 *  B) For an API token authentication system, you return a 401 response
 *      return new Response('Auth header required', 401);
 *
 * @param Request                 $request       The request that resulted in an AuthenticationException
 * @param AuthenticationException $authException The exception that started the authentication process
 *
 * @return Response
 */
class EntryPoint implements AuthenticationEntryPointInterface
{
    /** @var  Router */
    protected $router;

    public function __construct(Router $router)
    {
        $this->router = $router;
    }

    public function start(Request $request, AuthenticationException $authException = null) {
        if($authException) {
            if('json' == $request->get("format") || $request->isXmlHttpRequest()) {
                return new JsonResponse(["status" => 0, 'not_logged_in' => true, "msg" => "You must be logged in"]);
            }
        }

        return new RedirectResponse($this->router->generate("fos_user_security_login"));
    }
}