安全:复杂的访问控制表达式

除了一个角色ROLE_ADMIN,isGranted ()方法还接受一个表达式对象:

1 2 3 4 5 6 7 8 9 10 11

使用ob娱乐下载\组件\ExpressionLanguage\表达式;/ /……公共函数indexAction(){美元这- >denyAccessUnlessGranted (新表达式(“ROLE_ADMIN”角色或(不是is_anonymous()和user.isSuperAdmin ())”));/ /……}

在这个例子中,如果当前用户ROLE_ADMIN如果当前用户对象的isSuperAdmin ()方法返回真正的,然后将被授予访问(注:可能没有一个用户对象isSuperAdmin ()方法,该方法发明这个例子)。

它使用一个表达式,您可以了解更多关于表达式语言语法,看表达式语法。

内的表达,你可以访问大量的变量:

用户

用户对象(或字符串另一次如果你没有通过身份验证)。

角色

角色用户的数组,包括从角色层次结构但不包括IS_AUTHENTICATED_ *属性(请参阅下面的函数)。

对象

的对象(如果有的话)作为第二个参数传递isGranted ()。

令牌

令牌对象。

trust_resolver

的AuthenticationTrustResolverInterface对象:你可能会使用is_ * ()下面的函数来代替。

此外,您可以访问内有一定数量的函数表达式:

is_authenticated

返回真正的如果用户通过“记住我”或验证身份验证“充分”,即返回true,如果用户是“登录”。

is_anonymous

等于使用IS_AUTHENTICATED_ANONYMOUSLY与isGranted ()函数。

is_remember_me

相似,但不等于IS_AUTHENTICATED_REMEMBERED,见下文。

is_fully_authenticated

相似,但不等于IS_AUTHENTICATED_FULLY,见下文。

has_role

检查用户给定的角色——相当于一个表达式“ROLE_ADMIN”角色。

1 2 3 4 5 6 7 8 9

使用ob娱乐下载\组件\ExpressionLanguage\表达式;/ /……美元authorizationChecker=美元这- >get (“security.authorization_checker”);美元access1=美元authorizationChecker- >isGranted (“IS_AUTHENTICATED_REMEMBERED”);美元access2=美元authorizationChecker- >isGranted (新表达式(“is_remember_me()或is_fully_authenticated ()”));