有没有办法根据用户限制对特定路由的访问，也就是 Symfony 中控制器的操作/方法？
我正在为用户管理实现 FOSUserBundle，如果我有具有已定义角色的用户，它具有定义权限的角色，但如果我想根据用户限制页面，我必须为每个路由创建角色，或者是否有任何更好的方法。
我已经研究了 ACL 及其完美，但我没有找到适合我的情况的解决方案，或者我在那里遗漏了什么。
寻求一些帮助和想法。
更新
@AJ Cerqueti - 答案可以快速解决，但如果有的话，我正在寻找更好的方法。
更具体地说，是否可以使用 ACL 或其他更好的方法为用户分配路由的访问权限。
【问题讨论】：
标签： php symfony acl fosuserbundle
SYMFONY >=2.6
SYMFONY
对于这样的简单需求，您可以create a security voter 完全符合您的需求（ACL 通常用于复杂需求，也因为不容易实现）。
然后您可以在控制器中使用投票器，如文档中所述：
// get a Post instance
$post = ...;
// keep in mind, this will call all registered security voters
if (false === $this->get('security.authorization_checker')->isGranted('view', $post)) {
throw new AccessDeniedException('Unauthorised access!');
}
另请阅读How to Use Voters to Check User Permissions
根据评论更新：
也许会更好地了解您想要添加此行为的路线数量，但无论如何（如果您想避免在每个控制器中添加@AJCerqueti 代码）您可以使用像这个简单示例中的投票者：
选民类别：
// src/AppBundle/Security/Authorization/Voter/RouteVoter.php
namespace AppBundle\Security\Authorization\Voter;
use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
class RouteVoter implements VoterInterface
{
private $routes;
public function __construct(array $routes = array())
{
$this->routes = $routes;
}
public function supportsAttribute($attribute)
{
// you won't check against a user attribute, so return true
return true;
}
public function supportsClass($class)
{
// your voter supports all type of token classes, so return true
return true;
}
public function vote(TokenInterface $token, $object, array $attributes)
{
// get get allowed routes from current logged in user
$userRoutes = $token->getUser()->getRoutes();
// implement as you want the checks and return the related voter constant as below
if (...) {# your implementation
return VoterInterface::ACCESS_DENIED;
}
return VoterInterface::ACCESS_ABSTAIN;
}
}
登记选民：
<service id="security.access.route_voter"
class="AppBundle\Security\Authorization\Voter\RouteVoter" public="false">
<argument type="collection">
<argument>route_one</argument>
<argument>route_two</argument>
</argument>
<tag name="security.voter" />
Now change the access decision strategy accordingly with the docs.
这能满足你的需要吗？
【讨论】：
$token->getUser()->getRoutes(); 来自哪里？我的意思是这些路线在哪里以及如何存储？它只是用户表中的一列还是什么？
$token->getUser()->getRoutes(); 指的是用户表的一列。只是一个关于如何检索该登录用户的允许路由的简单示例。
同意以前的答案，即 ACL、选民或某种基于角色的解决方案绝对是最佳实践方法，但对于这种边缘情况，建议扩展您的 FOSUser 以添加“slug”字段，然后检查：
if('accessible_slug' !== $this->get('security.context')->getToken()->getUser()->getSlug()) {
throw new AccessDeniedException()
}
这意味着为一组控制器/动作设置一个 slug，并将它们设置给用户。类似于角色，但没有那么多开销。仍然更喜欢 Voters 和某种角色层次结构，但希望这会有所帮助。
【讨论】：
你可以使用 Symfony2 的 AccessDeniedException
use Symfony\Component\Security\Core\Exception\AccessDeniedException;
然后检查登录用户，
if (false === $this->get('security.authorization_checker')->isGranted('ROLE_ADMIN')) {
throw new AccessDeniedException();
} else {
Continue;
}
【讨论】：
在app/config/security.yml 中有一个部分access_control:。您可以在那里定义特定路径的访问限制，例如。
- { path: ^/faq/admin, roles: ROLE_FAQ_ADMIN }
path 参数是一个正则表达式，因此上述条目将限制对以/faq/admin 开头的任何路径的访问，例如。 /faq/admin/show-something、/faq/admin/show-something-else 等。只有具有指定角色的用户才能访问这些路径。对于其他用户，AccessDeniedException 将被抛出 HTTP 代码 403。
无需更改控制器内操作中的代码。
【讨论】：