Ссылки из Excel переадрисовываются на авторизацию, почему?

Question

[symnoob]

Всем привет,

у меня есть сайт написанный на Symfony, есть некоторые отделы защищённые через авторизацию.
Если перейти на такой раздел через ссылку в Excel, то попадаешь на логин. Хоты пользователь уже авторизован. Если адрес просто набрать сразу в браузер то проблем нет.

Как можно решить эту проблему?

Comments

[BoShurik]

Очень похоже, что в одном случае у вас https, а в другом http

[symnoob]

нет в обоих случаях https

[BoShurik]

symnoob, а если авторизоваться по ссылке из эксель, а потом опять перейти по ней?

[symnoob]

Если через Excel, то опять требует авторизацию, но если задать адрес сразу в браузер, то проблем нет.
Это происходит только через Excel, хотя пользователь авторизован

[BoShurik]

symnoob, проблема в вашем коде. Судя по вашему описания, все должно работать. Проверил на своем проекте, все ок

[symnoob]

BoShurik, я так понял что проблема у IE. А именно что Symfony сохраняет всё в сессии. есть ли возможность из коробки переставить Symfony логин с сессий на coockie?

[BoShurik]

symnoob, попробуйте добавить remember-me функциональность. Если я правильно вас понял и вы хотите избавится от сессии и использовать вместо нее cookie, то так из коробки нельзя

[BoShurik]

symnoob, и потом, механизм сессий подразумевает использование coockie для хранения id сессии пользователя. Если у вас IE его не отдает, вряд ли он будет отдавать другие данные coockie

[symnoob]

а что даёт именно remember_me?

https://symfony.com/doc/current/security/remember_me.html

k сожалению не совсем понял... она сохраняет сессию в куки? или запаминает только пользователя, и при новом открытии окна нужно заново логиниться?

[BoShurik]

symnoob, тоже что и везде. запоминает id пользователя и авторизует по этой куки, если нет сессии.
Вы как первый раз в интернете, ни разу не видел кнопку "запомнить меня" при аутентификации? :)

[symnoob]

BoShurik, Видел, и поэтому удивился что у меня на IE не работает а в Firefox работает

[symnoob]

BoShurik, блин нет в Firefox тоже не работает... в чем может быть причина? Docker, Proxy.... мой тупой код? но в последнем я сомневаюсь так как весь логин написан через copy and paste документации.

[symnoob]

BoShurik , Вы бы не могли глянуть, я сожалению не туда ответил

[BoShurik]

symnoob, Перенесите в вопрос и удалите ответ. А так без кода ничем не могу помочь

[symnoob]

можно ли как нибудь это так наладить:

если пришёл request с хедером ms-office, то авторизация не нужна?

[BoShurik]

symnoob, думаю можно, но вы же понимаете, что это решето? :) Посмотрите в сторону https://symfony.com/doc/current/security/guard_aut... или https://symfony.com/doc/current/security/custom_au...

[symnoob]

BoShurik, Да Вы правы, решил с помощью custom Authentication Provider
Огромное Спасибо

Answer 1

[Sergey В.]

Сделайте авторизацию по токену и укажите токен в ссылке.