Question

我有一个名为“Document”的实体，我使用sonata媒体来处理文件管理。因此，管理员可以添加新文档并附加文件，此文档将分配给用户。

我的问题是：我希望用户能够通过“受保护的URL”下载分配给他们的文件（因为如果您更改下载URL末尾的数字，则可以下载分配给其他用户的文件）

根据Sonata Media的文档，我需要创建一个下载策略和服务。我做到了，我称之为：PrivateDownloadStrategy.php（并提供服务）这个文件应该基于RolesDownloadStrategy.php，因为我希望管理员能够下载所有文件，但是如何让用户能够下载分配给他们的文件？

这是我的实际PrivateDownloadStrategy.php（从rolesDownloadStrategy.php复制）

<?php
namespace Application\Core\DocumentBundle\Security;

use Sonata\MediaBundle\Security\DownloadStrategyInterface;
use Sonata\MediaBundle\Model\MediaInterface;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Security\Core\SecurityContextInterface;
use Symfony\Component\Translation\TranslatorInterface;
use Symfony\Component\DependencyInjection\ContainerInterface;

class PrivateDownloadStrategy implements DownloadStrategyInterface
{
    protected $roles;

    protected $security;

    protected $translator;

    /**
     * @param \Symfony\Component\Translation\TranslatorInterface        $translator
     * @param \Symfony\Component\Security\Core\SecurityContextInterface $security
     * @param array                                                     $roles
     */
    public function __construct(TranslatorInterface $translator, SecurityContextInterface $security, array $roles = array())
    {
        $this->roles      = $roles;
        $this->security   = $security;
        $this->translator = $translator;
    }

    /**
     * @param \Sonata\MediaBundle\Model\MediaInterface  $media
     * @param \Symfony\Component\HttpFoundation\Request $request
     *
     * @return bool
     */
    public function isGranted(MediaInterface $media, Request $request)
    {
        return $this->security->getToken() && $this->security->isGranted($this->roles);
    }

    /**
     * @return string
     */
    public function getDescription()
    {
        return $this->translator->trans('description.roles_download_strategy', array('%roles%' => '<code>'.implode('</code>, <code>', $this->roles).'</code>'), 'SonataMediaBundle');
    }
}

和服务：

<service id="sonata.media.security.private_strategy" class="Application\Core\DocumentBundle\Security\PrivateDownloadStrategy" >
            <argument type="service" id="translator" />
            <argument type="service" id="security.context" />
            <argument type="collection">
                <argument>ROLE_SUPER_ADMIN</argument>
                <argument>ROLE_ADMIN</argument>
            </argument>
        </service>

nb：sonata media doc：link 奏鸣曲角色下载策略：link

Sonata Media - 自定义下载策略

0 个答案: