Панель инструментов SF сообщает клиенту, что пользователь аутентифицирован. Несмотря на отключение, панель инструментов по-прежнему представляет пользователя, прошедшего аутентификацию (аутентифицированный => да).
Кто-нибудь мне поможет?




Я бы посоветовал прочитать документацию Symfony для Компонент безопасности. В нем четко указано, что когда вы разрешаете анонимный доступ, аутентификация => yes просто указывает, что используется анонимный пользователь.
In fact, if you go to the homepage right now, you'll have access and you'll see that you're "authenticated" as anon.. Don't be fooled by the "Yes" next to Authenticated, you're just an anonymous user (Quoted 5/27/2018)
Если вы будете следовать остальной документации, вы сможете понять, как разрешить доступ к странице только законным неанонимным пользователям.
Вы можете пройти аутентификацию как Anonymous, но без дополнительной информации вам трудно помочь