如何强制用户注销symfony2

Question

我想在检查它没有足够的功能访问特定的安全区域后强制用户在symfony2中注销.

我尝试过:

$this->get('request')->getSession()->invalidate();

但似乎出现了问题,用户仍然登录,直到我使用/ logout路由将其注销.

我要提一下,我正在使用KayueWordpressBundle将我的symfony应用程序与基于wordpress的网站连接起来,以创建一个自定义后台办公室.

这是我的security.yml文件

security:
firewalls:
    dev:
        pattern:  ^/(_(profiler|wdt)|css|images|js)/
        security: false
    login_firewall:
        pattern:    ^/$
        anonymous:  ~
    secured_area:
        pattern:    ^/
        kayue_wordpress: ~
        form_login:
            check_path: /login_check
            login_path: /
        logout:
            path:   /logout
            target: /
access_control:
    - { path: ^/admin, roles: ROLE_ADMIN }

providers:
    wordpress:
        entity: { class: Kayue\WordpressBundle\Entity\User, property: username }

encoders:
    Kayue\WordpressBundle\Entity\User:
        id: kayue_wordpress.security.encoder.phpass

我该怎么办？

谢谢

Answer 1

你可以通过调用强制注销setToken()用null,尝试是这样的:

$this->container->get('security.context')->setToken(null);

它将从安全上下文中销毁用户令牌并踢出用户.

另外,请参阅此问题以获取更多详细信息:Symfony2:如何在控制器中手动注销用户？