는 역할이 나는 그가 로그인 할 때 사용자에게 동적 역할을 설정했습니다

Question

부여되어 있는지 확인 할 수 없습니다, 그래서 나는 로그인 성공이 기능을 서비스 LoginSuccessHanlder를 만들었습니다 : 그래서

public function onAuthenticationSuccess(Request $request, TokenInterface $token) { 
    $response = null; 

    $user = $this->token->getToken()->getUser(); 
    $poste = $request->get('_poste'); 
    $user->addRole('ROLE_'.strtoupper($poste)); 
    $this->em->persist($user); 
    $this->em->flush(); 
    if ($this->authorizationChecker->isGranted('ROLE_USER')) { 
     $response = new RedirectResponse($this->router->generate('homepage')); 
     $response->headers->setCookie(new Cookie('poste', $poste)); 
    } 

    return $response; 
} 

여기, 로그인 양식의 필드 덕분에 사용자에게 새로운 역할을 추가했습니다 _poste . I가 로그인하고있어 일단 내가 할 수 있어야 :

{% if is_granted("ROLE_FLEX") %} 
    message 
{% endif %} 

을하지만 아무도 메시지

가 없다하지만이 할 경우 :

{{ dump(app.user.roles) }} 

을 나는 배열 역할에이 ROLE_FLEX , 왜 내가 is_granted 기능과 역할을 확인할 수없는 이유는 무엇입니까? 나는 무엇을 놓쳤는가? 내용은 내가 FOSUserBundle

을 사용하고

나는 사용자 로그 아웃 그래서 그는 로그 아웃 사용자가 더 이상 ROLE_FLEX이없는 경우지만 역할 것이라는 역할 매번 제거

편집 그가에서 로그에이 역할을 선택하면 추가 할 기본적으로 사용자가 각 세션

Answer 1

사용할 수 있습니다. 즉, 토큰도 적절히 업데이트해야합니다.

Answer 2

나는 사용자가 특정 역할이 있는지 확인하기 위해 내 자신의 함수를 작성하는 것이었다 발견 된 솔루션의 역할이 있습니다.

을

public function isGranted($role) 
{ 
    return in_array($role, $this->getRoles()); 
} 

지금 나는 당신이 is_granted() 기능에 역할을 통과 할 때 심포니 보안 계층에 의해 사용되는 RoleVoter 클래스는 토큰이 아닌 사용자 개체의 역할을 읽고 {% if app.user.isGranted("ROLE_FLEX") %}