密码重置 - 安全访问

问题描述

我使用 React & Symfony/Apiplateform 创建了一个网站应用程序。 尝试实现用户重置密码时遇到问题

我做了一些事情，但要完美地工作，我需要授予匿名访问 mywebsite/api/users?email=[e-mail] 的权限，同时禁止那些未连接的人访问“用户”实体.

澄清一下，我需要在 security.yaml 中添加一些内容，例如：

-{path:^/api/users?email=[e-mail],roles: IS_AUTHENTICATED_ANONYMOUSLY,methods: [GET]}  => what to put here ? a pattern ?
-{path:^/api/users,roles: IS_AUTHENTICATED_FULLY,methods: [GET,PUT,DELETE] }

或者如果有更简单的解决方案，我很感兴趣。

谢谢

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）