symfony中的动态角色

时间:2014-05-23 20:54:28

标签: php symfony authorization roles event-listener

我一直在尝试为我的应用程序中的用户分配动态角色。我尝试使用事件监听器来做到这一点,但它只是添加了一个http请求的动态角色。

这是我的自定义事件监听器中添加角色的函数。

public function onSecurityInteractiveLogin(InteractiveLoginEvent $event) {

    $user = $this->security->getToken()->getUser();

    $role = new Role;
    $role->setId('ROLE_NEW');
    $user->addRole($role);
}

但我不确定这是否可能与事件监听器有关。我只需要找到一个很好的方法来记录用户记录的整个时间。我将不胜感激任何帮助和建议。

1 个答案:

答案 0 :(得分:0)

我还没有测试过这个,但是阅读这本食谱可能会有用。

此示例是食谱中示例的修改版本,以满足您的要求。

class DynamicRoleRequestListener
{
    public function __construct($session, $security)
    {
        $this->session = $session;
        $this->security = $security;
    }

    public function onKernelRequest(GetResponseEvent $event)
    {
        if (HttpKernel::MASTER_REQUEST != $event->getRequestType()) {
            // don't do anything if it's not the master request
            return;
        }

        if ($this->session->has('_is_dynamic_role_auth') && $this->session->get('_is_dynamic_role_auth') === true) {
            $role = new Role("ROLE_NEW"); //I'm assuming this implements RoleInterface
            $this->security->getRoles()[] = $role; //You might have to add credentials, too.
            $this->security->getUser()->addRole($role);
        }

        // ...
    }

    private $session;
    private $security;
}

然后将其声明为服务。

services:
    kernel.listener.dynamicrolerequest:
        class: Your\DemoBundle\EventListener\DynamicRoleRequestListener
        arguments: [@session, @security.context]
        tags:
            - { name: kernel.event_listener, event: kernel.request, method: onKernelRequest }

类似的问题在这里:how to add user roles dynamically upon login with symfony2 (and fosUserBundle)?