如何在symfony2中为类字段使用访问安全性

Question

我有以下情况。

我有15种类型的ROLES用于安全性，例如ROLE_1 , ROLE_2 ..... ROLE_15

现在我有了复杂矩阵，其中每个实体字段对每个角色都有5个不同的权限

LIKE

view , delete, readonly, undelete, edit, update

e，g ID ROLE_1 HAS VIEW权限

ID ROLE_2已READ许可

ID ROLE_3已DELETE许可

我如何在symfony

中做到这一点

Answer 1

使用JMS http://jmsyst.com/bundles/JMSSecurityExtraBundle。以下是使用注释的方法：

<?php
use JMS\SecurityExtraBundle\Annotation\Secure;

class YourClassName extends Controller
{
    /**
     * @Secure(roles="ROLE_1, ROLE_ANOTHER")
     */
    public function viewAction() {
    }

    /**
     * @Secure(roles="ROLE_2")
     */
    public function editAction() {
    }

    //....
}

或使用访问控制列表进行高级用例：http://symfony.com/doc/current/cookbook/security/acl.html