يحتوي مكون Symfony Security HTTP على مشكلة حيث تفشل الدالة `authenticateUser()` في `AuthenticatorManager` في تنفيذ طريقة `checkPostAuth()` الخاصة بفاحص مستخدم جدار الحماية أثناء المصادقة البرمجية. يحدث هذا لأن `authenticateUser()` — التي تستخدمها `UserAuthenticatorInterface::authenticateUser()` و `Security::login()` — لا تقوم بإرسال حدث `security.authentication.success` المطلوب لتشغيل `checkPostAuth()`. نتيجة لذلك، يمكن للمستخدمين الذين يجب رفض حساباتهم بواسطة فاحص مستخدم مخصص (مثل الحسابات منتهية الصلاحية) الحصول على جلسة مصادقة إذا تمت مصادقتهم برمجياً، كما هو الحال في روابط التحقق من البريد الإلكتروني أو إعادة تعيين كلمة المرور، على الرغم من أنه سيتم حظرهم عبر نماذج تسجيل الدخول القياسية.