사용자에게 역동적으로 역할 추가

Question

우리는 Symfony2의 역할 기능을 사용하여 사용자 앱의 특정 부분에 대한 액세스를 제한합니다. 각 사용자 엔티티에는 시작일과 종료일이 많은 가입 엔티티가 있으며 사용자는 연간 가입을 구매할 수 있습니다.

이제 '활성'가입 여부에 따라 사용자에게 역할을 동적으로 추가하는 방법이 있습니까? 레일스에서 ​​필요한 권한이 있는지 여부를 모델이 처리하도록하지만 심포니 2 엔티티는 Doctrine에 액세스하지 않아도된다는 것을 알고 있습니다.

나는 당신의 엔티티 인스턴스 내에서 엔티티의 연결을 액세스 할 수 있지만이 모든 사용자의 가입 오브젝트를 통해 갈 것이며 그 날에 unnecessaryly 성가신 것 같습니다 것을 알고있다.

Answer 1

나는 당신이 유권자와 속성을 더 잘 설정한다고 생각한다.

/** 
* @Route("/whatever/") 
* @Template 
* @Secure("SUBSCRIPTION_X") 
*/ 
public function viewAction() 
{ 
    // etc... 
} 

SUBSCRIPTION_X 역할 (일명 속성) 사용자 정의 유권자 클래스에 의해 처리 될 필요가있다.

class SubscriptionVoter implements VoterInterface 
{ 
    private $em; 

    public function __construct($em) 
    { 
     $this->em = $em; 
    } 

    public function supportsAttribute($attribute) 
    { 
     return 0 === strpos($attribute, 'SUBSCRIPTION_'); 
    } 

    public function supportsClass($class) 
    { 
     return true; 
    } 

    public function vote(TokenInterface $token, $object, array $attributes) 
    { 
     // run your query and return either... 
     // * VoterInterface::ACCESS_GRANTED 
     // * VoterInterface::ACCESS_ABSTAIN 
     // * VoterInterface::ACCESS_DENIED 
    } 
} 

구성하고 유권자 태그를 추가해야합니다 :

services: 
    subscription_voter: 
     class: SubscriptionVoter 
     public: false 
     arguments: [ @doctrine.orm.entity_manager ] 
     tags: 
      - { name: security.voter } 

Answer 2

사용자 엔티티에 "가입"이라는 올바른 관계가 있다고 가정합니다. 로, 때로는

$sc = $this->get('security.context') 
$user = $sc->getToken()->getUser(); 
$user->setRole('ROLE_NEW'); 
// Assuming that "main" is your firewall name : 
$token = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken($user, null, 'main', $user->getRoles()); 
$sc->setToken($token); 

그러나 페이지 변경 후

는, 공급자의 refreshUser 함수가 호출되고 : 역할을 변경

public function getRoles() 
{ 
    $todayDate = new DateTime(); 
    $activesSubscriptions = $this->subscriptions->filter(function($entity) use ($todayDate) { 
     return (($todayDate >= $entity->dateBegin()) && ($todayDate < $entity->dateEnd())); 
    }); 

    if (!isEmpty($activesSubscriptions)) { 
     return array('ROLE_OK'); 
    } 

    return array('ROLE_KO'); 
} 

을 수행 할 수 있습니다 :

당신은 아마 뭔가를 시도 할 수 있습니다 EntityUserProvider의 경우이 역할은 쿼리로 덮어 씁니다. 이 문제를 방지하려면 사용자 지정 공급자가 필요합니다.