Symfony复杂acl基于动态角色和权限

Question

我想构建一个拥有多个用户的系统，每个用户可以被分配0到多个角色到项目或项目的部分（对象）。每个角色可以拥有1到多个权限。 角色可以动态创建，因此可以将其分配给用户。 但是，权限可以是硬编码的。

我知道我应该使用ACL，但是我不确定如何在Symfony2中添加动态角色。另外，我应该使用选民吗？

Answer 1

希望以下代码可以帮助您

// creating the ACL
$aclProvider = $this->get('security.acl.provider');
$objectIdentity = ObjectIdentity::fromDomainObject($the_object_to_be_granted);
$acl = $aclProvider->createAcl($objectIdentity);

$securityIdentity = new RoleSecurityIdentity("CUSTOM_ROLE_YOU_HAVE");

// grant owner access
$acl->insertObjectAce($securityIdentity, MaskBuilder::MASK_OWNER);// This is sample you can use any other masks you need
$aclProvider->updateAcl($acl);

您可以通过以下链接获取更多信息（Symfony ACL）