Как аутентифицировать / авторизовать анонимного пользователя на ограниченное время?

Создайте kernel.requestслушатель. Таким образом, вы можете действовать до того, как что-либо будет выполнено, и все приложение не обращает внимания на тот факт, что пользователь может выйти из системы в любую минуту.

Вызовите «службу», которая проверит токен. Если токен недействителен, очистите статус аутентификации и переопределите запрос. Например, перенаправьте пользователя на страницу «вам нужно снова заплатить».

Таким образом, вам не нужно изменять какой-либо код, выполнять голосование и т. д., Все ваше приложение может быть защищено.

Что касается самой аутентификации, выберите таможенная охрана, где вы можете полностью контролировать, как будет работать процесс аутентификации.

Вы можете аутентифицировать фиктивного пользователя в течение 15 минут, используя следующее действие:

use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
use Symfony\Component\Security\Http\Event\InteractiveLoginEvent;

public function indexAction(Request $request)
{
    $em = $this->getDoctrine()->getManager();

    /**
     * confirm that the user indeed owns 
     * phone number related to the invoice (code verification)
     */

    //create a user for this task only and fetch it
    $user = $em->getRepository(User::class)->find(1);

    //firewall name used for authentication in security.yml
    $firewall = "main_secured_area";

    $token = new UsernamePasswordToken($user, null, $firewall, $user->getRoles());
    $this->get('security.token_storage')->setToken($token);
    $this->get('session')->set("_security_$firewall", serialize($token));

    //$lifetime takes number of seconds to define session timeout 15min = 900sec
    $this->container->get('session')->migrate($destroy = false, $lifetime = 900);

    //fire the login event manually
    $event = new InteractiveLoginEvent($request, $token);
    $this->get("event_dispatcher")->dispatch("security.interactive_login", $event);

    return $this->render('default/index.html.twig');
}