symfony - 从 Symfony 3 迁移到 4 时如何保留记住我？

Question

我将我的应用程序从 Symfony 3.4 迁移到 Symfony 4.2。当我部署应用程序时，拥有“记住我”cookie 的用户会断开连接。

我在应用程序中在安全级别上所做的唯一更改是：

• 删除选项 logout_on_user_change （已折旧）
• 在 access_control 中添加目录

当应用程序从 Symfony 3 迁移到 Symfony 4 时，有没有办法让用户保持连接？

标签： symfony

Answer 1

我在 3.4.8 版本，现在在 4.2.8 版本，所以这可能是由于修改了generateCookieHash(...)函数的原因，所以修改了这个博客文章中的解释：

CVE-2019-10911：在记住我的 cookie 哈希中添加分隔符