代码之家 › 专栏 › 技术社区 › Pierre de LESPINAY

Symfony 2-Sonata管理员基于角色的安全性

symfony-sonata acl symfony security

Pierre de LESPINAY · 技术社区 · 12 年前

对于索纳塔,我正在尝试使用基于角色的安全性。

我想给一个小组,列出,编辑和编辑的权利;创建用户,所以我创建了一个角色

ROLE_MANAGE_USERS:
    - ROLE_SONATA_USER_ADMIN_USER_EDIT
    - ROLE_SONATA_USER_ADMIN_USER_LIST
    - ROLE_SONATA_USER_ADMIN_USER_CREATE

这很好,但根据 doc ,我理解一个用户

ROLE_SONATA_USER_STAFF

应该已经继承的权利 [EDIT, LIST, CREATE] ,但事实似乎并非如此

我也试过

ROLE_SONATA_USER_ADMIN_USER_STAFF

有什么我误解的吗?

1 回复 | 直到 12 年前

Guillermo Gutiérrez 11 年前

我想事实并非如此。首先,要编辑的主要角色的名称取决于服务名称。例如,如果管理员的服务是 sonata.user.admin ,则角色将是,例如:

ROLE_SONATA_USER_ADMIN_LIST
ROLE_SONATA_USER_ADMIN_VIEW

正如你所看到的,前缀总是 ROLE (symfony 2要求),然后是服务名称(但用下划线和所有大写字母交换点),并以特定权限的前缀结束:

LIST:查看对象列表
VIEW:查看一个对象的详细信息
CREATE:创建一个新对象
编辑:更新现有对象
DELETE:删除现有对象
出口:(用于本地索纳塔出口链接)

据我所知,没有为编辑、列出和创建预定义ROLE_SONATA_USER_STAFF。但是,您可以在security.yml文件的层次结构中定义它:

security:
    role_hierarchy:
        # Setting up 
        ROLE_SONATA_USER_STAFF:
            - ROLE_SONATA_USER_ADMIN_EDIT
            - ROLE_SONATA_USER_ADMIN_LIST
            - ROLE_SONATA_USER_ADMIN_CREATE
        # using the staff role to create new roles
        ROLE_MANAGE_USERS:             [ROLE_SONATA_USER_STAFF]

推荐文章

Dan Loc · 如何限制Kafka Admin客户端访问控制以授予acl权限?

7 年前

mefflecakes · 修复多个文件夹权限

7 年前

Arati Kulkarni · curl/wget请求是否在随机临时端口上响应?

7 年前

fefe · Laravel ACL with Trust,如何保护路由,控制器方法

7 年前

Karan Sharma · 如何使用redis作为Mosquetto ACL的后端

7 年前

Gwen Hufschmid · zf2 acl转发到登录表单

7 年前

Whimusical · Spring Security中每个“object\u identity”中的“owner\u sid”字段的目的是什么?

7 年前

Scandinave · ExpressJS处理具有相同端点的多个get路由

7 年前

Niklas Ternvall · 无法为谷歌云存储签署URL

7 年前

kec · 为什么我有有效的读取权限时会被“拒绝访问”?

8 年前