代码之家 › 专栏 › 技术社区 › Pierre de LESPINAY

Symfony 2-Sonata管理员基于角色的安全性

symfony-sonata acl symfony security

Pierre de LESPINAY · 技术社区 · 13 年前

对于索纳塔,我正在尝试使用基于角色的安全性。

我想给一个小组,列出,编辑和编辑的权利;创建用户,所以我创建了一个角色

ROLE_MANAGE_USERS:
    - ROLE_SONATA_USER_ADMIN_USER_EDIT
    - ROLE_SONATA_USER_ADMIN_USER_LIST
    - ROLE_SONATA_USER_ADMIN_USER_CREATE

这很好,但根据 doc ,我理解一个用户

ROLE_SONATA_USER_STAFF

应该已经继承的权利 [EDIT, LIST, CREATE] ,但事实似乎并非如此

我也试过

ROLE_SONATA_USER_ADMIN_USER_STAFF

有什么我误解的吗?

1 回复 | 直到 13 年前

Guillermo Gutiérrez 12 年前

我想事实并非如此。首先,要编辑的主要角色的名称取决于服务名称。例如,如果管理员的服务是 sonata.user.admin ,则角色将是,例如:

ROLE_SONATA_USER_ADMIN_LIST
ROLE_SONATA_USER_ADMIN_VIEW

正如你所看到的,前缀总是 ROLE (symfony 2要求),然后是服务名称(但用下划线和所有大写字母交换点),并以特定权限的前缀结束:

LIST:查看对象列表
VIEW:查看一个对象的详细信息
CREATE:创建一个新对象
编辑:更新现有对象
DELETE:删除现有对象
出口:(用于本地索纳塔出口链接)

据我所知,没有为编辑、列出和创建预定义ROLE_SONATA_USER_STAFF。但是,您可以在security.yml文件的层次结构中定义它:

security:
    role_hierarchy:
        # Setting up 
        ROLE_SONATA_USER_STAFF:
            - ROLE_SONATA_USER_ADMIN_EDIT
            - ROLE_SONATA_USER_ADMIN_LIST
            - ROLE_SONATA_USER_ADMIN_CREATE
        # using the staff role to create new roles
        ROLE_MANAGE_USERS:             [ROLE_SONATA_USER_STAFF]

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

1 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

1 年前

Michael · 某些Windows客户端上的命名管道安全问题

1 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前