AccessDeniedHttpException บนเส้นทางที่มี _access: TRUE

ในโมดูลที่กำหนดเองของฉัน ฉันมีเส้นทาง "การเผยแพร่" สองสามเส้นทางที่ไม่ต้องการการตรวจสอบสิทธิ์ใดๆ เมื่อหลายเดือนก่อนฉันได้เรียนรู้ว่าฉันสามารถทำได้โดยใช้ข้อกำหนดต่อไปนี้ใน routing.yml:

my_module.myroute:
  [...]
  ความต้องการ:
    _การเข้าถึง: 'จริง'

สิ่งนี้ใช้ได้กับเส้นทางที่มีอยู่ของฉัน

ตอนนี้ฉันกำลังพยายามเพิ่มอันใหม่ที่แยกวิเคราะห์ การอนุญาต ส่วนหัว HTTP เพื่อการระบุตัวตนเท่านั้น: จุดประสงค์คือเพื่อแสดงมุมมองที่กำหนดเอง สาธารณะ ข้อมูลโดยไม่ต้องมีการรับรองความถูกต้องหรือการอนุญาตใดๆ ดังนั้นฉันจึงพยายามเข้าถึงเส้นทางที่กำหนดเองโดยเพิ่ม การอนุญาต ส่วนหัว (ผ่านส่วนขยายของเบราว์เซอร์) และฉันได้รับข้อผิดพลาดต่อไปนี้:

เส้นทาง: /CLS/it/pub/quadroxml. Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException: 
ไม่อนุญาตให้ใช้วิธีการรับรองความถูกต้องที่ใช้บนเส้นทางนี้ 
ใน Drupal\Core\EventSubscriber\AuthenticationSubscriber->onExceptionAccessDenied() 
(บรรทัดที่ 134 ของ [...]/core/lib/Drupal/Core/EventSubscriber/AuthenticationSubscriber.php)

ดังนั้นการส่ง การอนุญาต เห็นได้ชัดว่าส่วนหัวทริกเกอร์วิธีการตรวจสอบสิทธิ์บางอย่างแม้ในเส้นทางด้วย _การเข้าถึง: 'จริง'.

ฉันสามารถปิดการใช้งาน อย่างสมบูรณ์ การรับรองความถูกต้องและการอนุญาตทั้งหมดในบางเส้นทาง? อีกทางหนึ่ง ฉันสามารถเปิดใช้งาน "วิธีการตรวจสอบที่ใช้แล้ว" บนเส้นทางของฉัน แล้วยอมรับรหัสผ่านใดๆ ได้หรือไม่ (ฉันสนใจเฉพาะรหัสผู้ใช้เท่านั้น!)

ฉันไม่แน่ใจเกี่ยวกับวิธีรับรหัสผ่านใดๆ แต่มีความแตกต่างระหว่างการตรวจสอบผู้ใช้เริ่มต้นและ พื้นฐาน_auth คุณน่าจะใช้เส้นทางนี้ อันแรกถูกกำหนดให้เป็นสากล:

แกน/โมดูล/ผู้ใช้/ผู้ใช้.services.yml

user.authentication.cookie:
    คลาส: Drupal\user\Authentication\Provider\Cookie
    อาร์กิวเมนต์: ['@session_configuration', '@database', '@messenger']
    แท็ก:
      - { ชื่อ: authentication_provider, provider_id: 'cookie', ลำดับความสำคัญ: 0, ทั่วโลก: TRUE }

ในขณะที่อันที่สองไม่ใช่:

แกน/โมดูล/basic_auth/basic_auth.services.yml

บริการ:
  basic_auth.authentication.basic_auth:
    คลาส: Drupal\basic_auth\Authentication\Provider\BasicAuth
    อาร์กิวเมนต์: ['@config.factory', '@user.auth', '@flood', '@entity_type.manager']
    แท็ก:
      - { ชื่อ: authentication_provider, provider_id: 'basic_auth', ลำดับความสำคัญ: 100 }

ในกรณีนี้ เส้นทางจำเป็นต้องระบุ _auth ตัวเลือก. ดู

https://www.drupal.org/docs/drupal-apis/routing-system/structure-of-routes

คุณสามารถทำอะไรก็ได้ตามที่คุณต้องการเมื่อพูดถึงการควบคุมการเข้าถึง โดยการกำหนดการตรวจสอบการเข้าถึงแบบกำหนดเองผ่านคลาสคอนโทรลเลอร์ (1) ที่คุณตั้งค่าโดยตรงบนเส้นทางเฉพาะ หรือโดยการสร้างบริการตรวจสอบการเข้าถึงของคุณเอง (2)

1. ตรวจสอบการเข้าถึงผ่านคลาสคอนโทรลเลอร์
เอกสาร: การตรวจสอบการเข้าถึงเส้นทางที่กำหนดเอง

ตัวอย่าง.routing.yml

ตัวอย่าง:
  [...]
  ความต้องการ:
    _custom_access: '\Drupal\example\Controller\ExampleController::การเข้าถึง'

ExampleController.php

คลาส ExampleController {

  การเข้าถึงฟังก์ชั่นสาธารณะ (AccountInterface $account) {
    // ส่งคืน \Drupal\Core\Access\AccessResultInterface ที่นี่
  }

}

2. บริการตรวจสอบการเข้าใช้
เอกสาร: การตรวจสอบการเข้าถึงเส้นทางขั้นสูง

โดยพื้นฐานแล้ว คุณทำสิ่งเดียวกันกับที่ให้ _เข้าไป พารามิเตอร์ที่คุณใช้อยู่แล้ว (ซึ่งดำเนินการโดย DefaultAccessChecker. คุณจึงสร้างบริการที่ติดแท็กและกำหนดให้บริการนั้นเป็นข้อกำหนดในเส้นทางของคุณ ตัวอย่างจากเอกสารมีความสมบูรณ์มาก ดังนั้นฉันจึงไม่คัดลอกที่นี่