FOS 用户捆绑除 ADMIN 之外的所有角色都被拒绝答案

【问题标题】：FOS User Bundle every role except ADMIN is deniedFOS 用户捆绑除 ADMIN 之外的所有角色都被拒绝
【发布时间】：2017-09-06 22:18:55
【问题描述】：

我有一个安装了 FOS 用户包的 Symfony 3 CRM 用于登录。问题是，这个 CRM 的大多数用户将是属于一家公司的工程师，他们只被允许查看某些部分，所以我专门创建了他们自己的仪表板。管理员用户可以查看所有内容并简单地重定向到主仪表板。但是，似乎只有ROLE_ADMIN 的用户才被允许访问 CRM，而其他所有人都被拒绝，无论他们去哪里。

这是我的安全文件：

security:
    encoders:
        FOS\UserBundle\Model\UserInterface: bcrypt

    role_hierarchy:
        ROLE_STAFF:       ROLE_USER
        ROLE_ADMIN:       ROLE_STAFF
        ROLE_SUPER_ADMIN: ROLE_ADMIN

    providers:
        fos_userbundle:
            id: fos_user.user_provider.username

    firewalls:
        main:
            pattern: ^/
            form_login:
                provider: fos_userbundle
                csrf_token_generator: security.csrf.token_manager
                # if you are using Symfony < 2.8, use the following config instead:
                # csrf_provider: form.csrf_provider
                use_referer:        false
                success_handler:    login_success_handler

            logout:       true
            anonymous:    true

    access_control:
        - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/, role: ROLE_ADMIN }
        - { path: ^/staff-dashboard, role: ROLE_STAFF }

如您所见，我创建了一个名为 ROLE_STAFF 的自定义角色，该角色分配给工程师（或工作人员），他们可以查看 staff-dashboard 链接。我有一个具有ROLE_STAFF 角色的测试用户，但我仍然无法查看staff-dashboard。

我的控制器中还有以下 if 语句，因此它将所有非管理员用户重定向到人员仪表板：

if($userRole === "ROLE_ADMIN") {
    return $this->render('AppBundle:pages:dashboard.html.twig', array(
        'latest' => $latest,
        'cashflow_chart' => $ob,
        'job_chart' => $ob2
    ));
} else {
    return $this->redirectToRoute('app_staff_dashboard');
}

但同样，这不起作用。

感谢您提供任何帮助 - 我还没有找到可靠的解决方案。

【问题讨论】：

标签： symfony fosuserbundle

【解决方案1】：

访问控制规则按照配置中指定的顺序进行处理。检查第一个匹配的规则（匹配的路径）并停止处理。
对于您的案例 2 规则匹配路径 /staff-dashboard：1 - { path: ^/, role: ROLE_ADMIN } 和 2 - { path: ^/staff-dashboard, role: ROLE_STAFF }。检查第一个。员工用户不通过此规则。
更改这两条规则的顺序。

【讨论】：