Symfony，如何将 DenyAccess 与 Doctrine 对象一起使用？

Question

我想在我的控制器中控制相同用户对某些方法的访问。 目前，我使用这个：

$this->denyAccessUnlessGranted('ACCESS', $this->Player($toolRepository));

但是我不得不使用这一行并将 ToolRepository 注入到每个方法中......

最简单的方法是什么？ 我看到有 IsGranted 注释，但我的主题需要是一个教义对象才能通过我的投票来控制访问。

/**
 * @Route("/player")
 */
class PlayerController extends AbstractController
{
    /**
     * @Route("/", name="player")
     * @throws Exception
     */
    public function Player(ToolRepository $toolRepository): \App\Entity\Tool
    {
        $playerTool = 'TestTool2';
        $tool = $toolRepository->findOneBy(array('libelle' => $playerTool));
        if (!$tool) {
            throw new Exception('Tool : ' . $playerTool . 'not found!');
        }
        return $tool;
    }

    /**
     * @Route("/main", name="player")
     * @IsGranted ("ACCESS", subject="tool")
     * @throws Exception
     */
    public function mainPlayer(PlayerRepository $playerRepository, ToolRepository $toolRepository): Response
    {
        $this->denyAccessUnlessGranted('ACCESS', $this->Player($toolRepository));

        $players = $playerRepository->findAll();
        return $this->render('player/player_mainpage.html.twig', ['players'=>$players]);
    }
}

Answer 1

我认为这个资源应该回答你：Symfony voters。

您将把您的安全逻辑放在您的自定义投票器中，它将在您的控制器的每个函数（或您想要控制访问的每个方法）isGranted() 函数中调用。

调用你的Player()函数对于初学者来说是一种更简单的方法，你可以保持这样，但你不应该把它放在控制器中并使用服务来代替。

编辑：

您可以将 ToolRepository 存储为 Controller 私有属性并将其注入 __construct() 方法中，这样您就不必在每个方法中注入 ToolRepository