如何使用选民来检查用户的权限
编辑该页面警告:你浏览的文档欧宝官网下载appob娱乐下载Symfony 4.3,不再维护。
读这个页面的更新版本Symfob娱乐下载ony 6.2(当前的稳定版本)。
如何使用选民来检查用户的权限
安全选民们最细粒度的方法(如检查权限。“这个特定的用户编辑给定项吗?”)。本文详细解释了选民。
提示
看一看授权文章对选民们更深入的理解。
Symfob娱乐下载ony如何使用选民
为了使用选民,你必须理解Symfony是如何工作的。ob娱乐下载所有选民被称为每次使用isGranted ()方法在Symfonyob娱乐下载的授权检查或电话denyAccessUnlessGranted ()在一个控制器(使用授权检查),或通过访问控制。
最终,Symfony将所ob娱乐下载有选民的反应,使最终决定允许或拒绝访问资源()根据应用程序中定义的策略,可以:肯定的,或一致的共识。
看一看的更多信息部分的访问决策管理器。
选民的接口
一个定制的选民需要实现VoterInterface或扩展选民,这使得创建一个选民更简单:
1 2 3 4 5 6 7 8
使用ob娱乐下载\组件\安全\核心\身份验证\令牌\TokenInterface;使用ob娱乐下载\组件\安全\核心\授权\选民\VoterInterface;文摘类选民实现了VoterInterface{文摘受保护的函数支持(美元属性,美元主题);文摘受保护的函数voteOnAttribute(美元属性,美元主题,TokenInterface美元令牌);}设置:检查访问控制器
假设您有一个帖子对象,您需要决定是否当前用户编辑或视图对象。在控制器中,您将检查访问代码是这样的:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17日18 19 20 21日22日23日24日25日26日27 28 29 30 31 32 33
/ / src /控制器/ PostController.php/ /……类为PostController扩展AbstractController{/ * * *@Route(“/文章/ {id}”, name = " post_show ") * /公共函数显示(美元id){/ /获取Post对象,如查询美元帖子=……;/ /检查“视图”访问:所有选民的电话美元这- >denyAccessUnlessGranted (“视图”,美元帖子);/ /……}/ * * *@Route(“/文章/ {id} /编辑”,name = " post_edit ") * /公共函数编辑(美元id){/ /获取Post对象,如查询美元帖子=……;/ /检查“编辑”访问:所有选民的电话美元这- >denyAccessUnlessGranted (“编辑”,美元帖子);/ /……}}的denyAccessUnlessGranted ()方法(也isGranted ()方法)所说的“选民”系统。现在,没有选民将投票决定是否用户可以“视图”或“编辑”帖子。但是你可以创造你自己的选民决定使用任何你想要的逻辑。
创建定制的选民
假设的逻辑来决定如果用户可以“视图”或“编辑”帖子对象是非常复杂的。例如,一个用户可以编辑或查看吗帖子他们创造了。如果一个帖子被标记为“公开”,任何人都可以查看。选民对这种情况是这样的:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17日18 19 20 21日22日23日24日25日26日27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71
/ / src /安全/ PostVoter.php名称空间应用程序\安全;使用应用程序\实体\帖子;使用应用程序\实体\用户;使用ob娱乐下载\组件\安全\核心\身份验证\令牌\TokenInterface;使用ob娱乐下载\组件\安全\核心\授权\选民\选民;类PostVoter扩展选民{/ /这些字符串只是发明:您可以使用任何东西常量视图=“视图”;常量编辑=“编辑”;受保护的函数支持(美元属性,美元主题){/ /如果属性不是一个我们支持,返回false如果(! in_array (美元属性,(自我::看来,自我::编辑])){返回假;}/ /只在Post对象在选民投票如果(!美元主题运算符Post) {返回假;}返回真正的;}受保护的函数voteOnAttribute(美元属性,美元主题,TokenInterface美元令牌){美元用户=美元令牌- >getUser ();如果(!美元用户运算符用户){/ /用户必须登录;如果不是,拒绝访问返回假;}/ /你知道美元的主题是Post对象,感谢支持/ * *@var后美元* /美元帖子=美元主题;开关(美元属性){情况下自我::观点:返回美元这- >canView (美元帖子,美元用户);情况下自我::编辑:返回美元这- >canEdit (美元帖子,美元用户);}扔新\ LogicException (“这段代码不应达到!”);}私人函数canView(文章美元帖子、用户美元用户){/ /如果他们可以编辑,他们可以查看如果(美元这- >canEdit (美元帖子,美元用户)){返回真正的;}/ / Post对象可以,例如,一个方法isPrivate ()/ /检查一个布尔美元的私人财产返回!美元帖子- >isPrivate ();}私人函数canEdit(文章美元帖子、用户美元用户){/ /这个假设数据对象getOwner()方法/ /获取用户拥有该数据对象的实体返回美元用户= = =美元帖子- >getOwner ();}}就是这样!选民做!接下来,配置它。
回顾一下,这是预期的两个抽象方法:
-
选民::支持(属性、主题)美元 -
当
isGranted ()(或denyAccessUnlessGranted ()),第一个参数是通过这里美元的属性(如。ROLE_USER,编辑),第二个参数(如果有的话)被传递美元的主题(如。零,一个帖子对象)。你的工作是确定你的选民应该投票属性/主题的组合。如果你返回true,voteOnAttribute ()将被调用。否则,你的选民做:其他选民应该处理这个问题。在本例中,您回来了真正的如果属性是视图或编辑如果对象是一个帖子实例。 -
voteOnAttribute(属性,主题,美元TokenInterface美元令牌) -
如果你返回
真正的从支持(),然后调用此方法。你的工作很简单:回报真正的允许访问和假拒绝访问。的美元的令牌可以用来找到当前用户对象(如果有的话)。在这个例子中,所有的复杂的业务逻辑包含确定访问。
配置选民
安全层注入选民,你必须声明它作为服务和标记security.voter。但是如果你使用默认的服务。yaml的配置为你,这是自动完成!当你查看/编辑和调用isGranted()传递一个对象,你的选民将会被执行,并且可以控制访问。
检查角色在选民
如果你想叫什么isGranted ()从内部你的选民——如你想看看当前用户ROLE_SUPER_ADMIN。可能的注入安全到你的选民。例如,您可以使用它来总是允许访问用户ROLE_SUPER_ADMIN:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17日18 19 20 21日22日23日24日25日26日27日28
/ / src /安全/ PostVoter.php/ /……使用ob娱乐下载\组件\安全\核心\安全;类PostVoter扩展选民{/ /……私人美元安全;公共函数__construct(安全美元安全){美元这- >安全=美元安全;}受保护的函数voteOnAttribute(美元属性,美元主题,TokenInterface美元令牌){/ /……/ / ROLE_SUPER_ADMIN可以做任何事!的力量!如果(美元这- >安全- >isGranted (“ROLE_SUPER_ADMIN”)){返回真正的;}/ /……所有正常的选民逻辑}}如果你使用默认的服务。yaml的配置,你做的!ob娱乐下载Symfony会自动通过security.helper当实例化你的选民服务(由于自动装配)。
改变访问决策策略
通常情况下,只有一个选民将投票在任何给定的时间(其余的将“弃权”,这意味着他们的回报假从支持())。但在理论上,你可以让多个选民投票给一个行动和对象。例如,假设您有一个选民,检查如果用户是网站的一员,第二个检查用户年龄超过18岁。
处理这些情况下,访问决策管理器使用一个访问决策策略。你可以配置来满足您的需求。有三种策略:
-
肯定的(默认) - 这就授予访问权限一个选民授予访问;
-
共识 - 授予访问权限如果有更多的选民比拒绝授予访问;
-
一致 -
这只授予访问权限,如果没有选民拒绝访问。如果所有选民弃权投票,这个决定是基于
allow_if_all_abstain配置选项(默认值假)。
在上面的场景中,选民应该授权访问以授权访问用户读过了那篇文章。在这种情况下,默认的战略不再有效一致应该使用。你可以设置在安全配置:
- YAML
- XML
- PHP
1 2 3 4 5
#配置/包/ security.yaml安全:access_decision_manager:策略:一致allow_if_all_abstain:假
