Symfony 5.4.54 中应采用现代认证方式：1. 用 make:user 生成实现 PasswordAuthenticatedUserInterface 的用户实体并哈希密码；2. 在 security.yaml 启用 authenticator manager 并配置表单登录防火墙；3. 创建登录控制器与模板，使用 _username/_password 字段；4. 配置数据库用户提供者，指定登录属性。
在 Symfony 5.4.54 中添加用户认证功能，核心是用好 Security 组件，并适配新架构（enable_authenticator_manager: true 已默认启用）。不推荐沿用旧版 form_login + in_memory 的简单写法，而是采用可扩展、易维护的现代方式：自定义登录表单 + 数据库用户 + 密码哈希 + 状态化会话（或 stateless JWT，按需选）。
准备用户实体与密码哈希
先确保用户数据可持久化且密码安全：
- 运行
php bin/console make:user（需安装 MakerBundle：composer require --dev symfony/maker-bundle），按提示生成User实体，选择「是否存储密码哈希」为 Yes - 实体会自动实现
PasswordAuthenticatedUserInterface，并带$password属性和getPassword()方法 - 确保已配置密码哈希器（
config/packages/security.yaml中password_hashers已包含User类） - 注册用户时，用
UserPasswordHasherInterface显式哈希明文密码，例如在控制器中：$hashed = $passwordHasher->hashPassword($user, $plainPassword); $user->setPassword($hashed);
配置安全防火墙与登录逻辑
修改 config/packages/security.yaml，启用基于 Authenticator Manager 的表单登录：
- 保持
enable_authenticator_manager: true - 定义一个名为
main的防火墙，pattern: ^/，stateless: false（如需会话） - 使用
form_login并指定login_path和check_path（如/login和/login_check） - 添加
logout配置，路径设为/logout，并启用invalidate_session: true - 设置访问控制，例如：
- { path: ^/admin, roles: ROLE_ADMIN }- { path: ^/login, roles: PUBLIC_ACCESS }- { path: ^/, roles: IS_AUTHENTICATED_ANONYMOUSLY }
创建登录表单与控制器
不需要手动处理认证逻辑，但需要提供登录页面和路由入口：
- 新建控制器方法（如
LoginController::login()），返回一个渲染login.html.twig的响应 - 模板中写标准表单：
<form method="post" action="{{ path('app_login') }}"><input type="text" name="_username"><input type="password" name="_password"><button type="submit">登录</button> - 确保路由已定义（
annotations或routes.yaml），路径名匹配login_path配置（如app_login） - 错误提示可通过
app.flashes('error')或app.user状态在模板中判断
（可选）对接数据库用户提供者
若用户存在数据库中（非内存），需确认 security.providers 正确引用实体：
- 在
security.providers下添加自定义 provider：users:<br> entity:<br> class: App\Entity\User<br> property: email
- 确保
User实现了UserInterface（MakerBundle 已生成） - 字段名（如
email）需与实体中用于登录的属性一致；若用用户名登录，改property: username
完成以上四步，用户即可通过表单登录、会话保持、角色校验访问受控资源。整个流程由 Symfony 安全系统自动协调，无需手写验证中间件或 session 处理。
