Question

我正在使用symfony4进行新的开发。我尝试允许用户编辑自己的个人资料。我想知道如何让用户编辑他的＆＃34; id＆＃34;但其他用户没有其他人的身份。这是我的security.yaml

access_control:
     - { path: ^/hardware, roles: ROLE_USER }
     - { path: ^/my, roles: ROLE_USER }
     - { path: ^/settings, roles: ROLE_ADMIN }

这是我操作的特定控制器。当我为了做这个动作而阅读时，我必须至少使用@security参数，并且可以对@ParamConverter有所帮助。有提示吗？

**
 * @Route("/my/password/{id}", name="edit_password", methods="GET|POST")
 * @ParamConverter("id", class="App:User")
 * @Security("user.getId() == 'id'")
 */
public function editUser(Request $request, User $user, UserPasswordEncoderInterface $passwordEncoder): Response
{

Answer 1

你能试试吗？

/**
 * @Route("/my/password/{id}", name="edit_password",methods="GET|POST")
 * @ParamConverter("id", class="App:User")
 * @Security("user.getId() == editUser.getId()")
 */
public function editUser(Request $request, User $editUser, UserPasswordEncoderInterface $passwordEncoder): Response
{

了解@ParamConverter＆amp; @security注释

1 个答案: