我正在使用FOSJsRoutingBundle
和FOSRestBundle
,我想要做的是定义整个控制器以暴露这里的路线:
# Bundle's routing.yml imported as resource in app/config/routing.yml
my_api:
resource: 'MyBundle\Controller\ApiController'
type: rest
prefix: /api
name_prefix: my_api_
options:
expose: true
但我还希望不公开使用@Secure
注释保护的路由,当前用户无法访问这些路线,而无需明确设置expose = false
在那条路线上。我们都知道人类的记忆是错误的,所以我想让它自动化。
这是因为我想确保如果用户无法访问它,任何被拒绝的路由都不会暴露给前端。在前端方面有Angular应用程序,我们最好在请求之前知道路由是否可访问(我们可以使用Routing.getRoute()
来检查它是否允许,例如,如果路由被拒绝则不显示菜单项)
或者可能有更好的解决方案吗?