FOSUserBundle 및 ACL 비즈니스 역할

Question

이번 주말에 Symfony 2를 배우기 시작했습니다. 나는 프레임 워크가 제 의견으로 잘 문서화되어 있기 때문에 아무런 문제에 직면하지 않았습니다.

ACL에 FOSUserBundle 패키지를 사용하고 있습니다. Yii 프레임 워크와 비슷하게 만들 수 있는지 궁금합니다.

$bizRule='return Yii::app()->user->id==$params["post"]->authID;'; 
$task=$auth->createTask('updateOwnPost','update a post by author himself',$bizRule); 
$task->addChild('updatePost'); 

위의 스 니펫에 대한 자세한 내용을 볼 수 있습니다.

어떻게하면 Symfony 2와 비슷한 것을 얻을 수 있습니까? 이것이 가능한가?

Answer 1

Symfony2에는이 작업을 수행 할 상자가 ACL system 있습니다.

public function addPostAction() 
{ 
    $post = new Post(); 

    // setup $form, and bind data 
    // ... 

    if ($form->isValid()) { 
     $entityManager = $this->get('doctrine.orm.default_entity_manager'); 
     $entityManager->persist($post); 
     $entityManager->flush(); 

     // creating the ACL 
     $aclProvider = $this->get('security.acl.provider'); 
     $objectIdentity = ObjectIdentity::fromDomainObject($post); 
     $acl = $aclProvider->createAcl($objectIdentity); 

     // retrieving the security identity of the currently logged-in user 
     $securityContext = $this->get('security.context'); 
     $user = $securityContext->getToken()->getUser(); 
     $securityIdentity = UserSecurityIdentity::fromAccount($user); 

     // grant owner access 
     $acl->insertObjectAce($securityIdentity, MaskBuilder::MASK_OWNER); 
     $aclProvider->updateAcl($acl); 
    } 
} 

기본적으로, 당신은 현재 (포스트 엔티티의 사용자 소유권 로그인주는거야 : 나는 완성도를 위해서 관련 코드를 포함하고있어 (문서에서와 같이 Post 대신 Comment 위해 수정) 편집 권한이 포함됩니다.

public function editPostAction(Post $post) 
{ 
    $securityContext = $this->get('security.context'); 

    // check for edit access 
    if (false === $securityContext->isGranted('EDIT', $post)) 
    { 
     throw new AccessDeniedException(); 
    } 

    // retrieve actual post object, and do your editing here 
    // ... 
} 

내가보기 엔 당신은 자세한 내용은 Access Control List 및 Advanced ACL Concepts 요리 책의 레시피를 모두 읽어 것이 좋습니다 : 현재 사용자가 편집 할 수있는 권한이 있는지 그리고 확인합니다. 위에 표시된 ACL의 실제 작성은 매우 장황하며, 나는 고통을 덜기 위해 open-source ACL manager에서 일하고있다. 베타 버전은 초기 베타 버전이므로 많은 사랑이 필요하므로 위험 부담을 감수해야합니다.