Symfony 3-无法应用用户角色
Symfony是一个基于PHP的开源Web应用框架，用于快速构建高质量的Web应用程序。它遵循MVC（Model-View-Controller）设计模式，提供了丰富的功能和工具，使开发人员能够轻松地构建可扩展、可维护和高性能的应用程序。
Symfony 3是Symfony框架的一个版本，它引入了许多新功能和改进，以提高开发效率和应用程序的性能。它支持PHP 5.5及更高版本，并提供了许多组件和捆绑包，用于处理各种任务，如路由、表单验证、数据库访问等。
无法应用用户角色是指在Symfony 3应用程序中无法正确应用用户角色的问题。用户角色是指用户在系统中扮演的不同角色或权限级别，例如管理员、普通用户、访客等。正确应用用户角色可以实现对不同用户的不同访问权限和功能限制。
解决无法应用用户角色的问题通常需要检查以下几个方面：
- 用户角色定义：确保在应用程序中正确定义和配置用户角色。可以使用Symfony的安全组件来管理用户角色和权限。
- 认证和授权：确保在用户登录时进行正确的身份验证，并根据用户角色授予适当的权限。Symfony提供了安全组件来处理身份验证和授权。
- 角色检查：在应用程序的各个部分，如控制器、视图或路由中，需要检查用户的角色以确定其是否有权执行某些操作。可以使用Symfony的安全注解或表达式语言来进行角色检查。
- 角色管理：在应用程序中提供适当的界面或工具，使管理员能够管理用户角色和权限。可以使用Symfony的表单组件和数据库访问组件来实现角色管理功能。
推荐的腾讯云相关产品和产品介绍链接地址：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，适用于托管Symfony应用程序。链接：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：提供高性能、可扩展的MySQL数据库服务，适用于存储Symfony应用程序的数据。链接：https://cloud.tencent.com/product/cdb_mysql
- 云安全中心（SSC）：提供全面的安全管理和威胁检测服务，帮助保护Symfony应用程序的安全。链接：https://cloud.tencent.com/product/ssc
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目要求进行评估。
相关·内容
我在Symfony应用程序中使用了easyadmin包。我有用户和角色实体。我使用了角色id作为user的外键。我正在显示用户列表在管理部分使用轻松管理。
但是对于角色，它在清单中显示为一个值“不可访问”。
如果有人知道如何显示实际价值，而不是“无法访问”，那么请帮助我。
谢谢。
浏览 6提问于2016-01-08得票数 1
运行Symfony 2.4.4.我正在根据LDAP (通过IIS身份验证)对用户进行身份验证，然后通过实体用户提供程序从数据库中加载该用户。
这个很好用。
然而，我想让我的应用程序的访问者在我的数据库中没有帐户访问应用程序的某些部分(特别是公共报告)。当我尝试创建一个没有角色的用户时，我会从/vendor/symfony/symfony/src/Symfony/Bridge/Doctrine/Security/User/EntityUserProvider.php获得一个“/vendor/symfony/symfony/src/Symfony/Bridge/Doctrine/Security/
浏览 3提问于2014-05-29得票数 0
回答已采纳
我正在使用FOSUserBundle开发一个Symfony 3.3.8项目。我已经为学生和提供者分别创建了两个注册页面和两个概要页面。现在，我试图重写FOSUserBundle的loginAction()方法，在该方法中，我将检查登录用户的角色。如果角色是ROLE_STUDENT，我将尝试在成功登录后将用户重定向到学生配置文件页，如果该角色是ROLE_PROVIDER，则希望用户在成功登录后被重定向到提供者配置文件页。下面是我用loginAction()重写的loginAction()
<?php
namespace Epita\HousingBundle\Controller;
u
浏览 3提问于2017-09-20得票数 1
回答已采纳
1回答
我已经对Drupal 7进行了大量的实验，并且对用户角色有疑问。
在我试图创建的应用程序中，有5个角色供用户使用，其中有一个角色(例如E )，当选择时，其他角色( A、B、C、D)将灰色或不能被选择。
简单地说，
如果( $role选择了== A\x\x/B~+/C~+/C~+/D){可供选择其他角色的选项，包括角色'E‘}
如果( $role == E){其他角色被阻塞且无法选择}
我有什么可能做到的吗？
2.我对这些角色的地位也有另一个疑问。除了默认的“状态”之外，我还可以在任何情况下标记用户吗？此外，如果这是不可能的，我是否无论如何要创造一个新的状态？
浏览 2提问于2012-07-03得票数 1
回答已采纳
我对在Symfony2中实现访问控制列表的方式感到有点不安。
在Zend (版本1& 2)中，定义了资源列表和角色列表，并为每个角色分配了允许访问的资源子集。因此，资源和角色是ACL实现的主要词汇表，在Symfony2中不是这样，因为只有角色才是规则。
在遗留应用数据库中，我有定义角色列表、资源列表和每个角色允许的资源列表(多到多关系)的表。每个用户都被分配一个角色(管理员、超级管理员、编辑器等等)。
我需要在Symfony2应用程序中使用这个数据库。我的资源看起来如下: ARTICLE_EDIT、ARTICLE_WRITE、COMMENT_EDIT等等。
我在Symfony中的Use
浏览 2提问于2013-01-07得票数 6
回答已采纳
我在Symfony2中有REST API，在AngularJS中有客户端应用程序。我有用户，用户有Symfony2角色(ROLE_ADMIN，ROLE_USER)。
在security.yml中是access_control部分，但在这里我只能设置Symfony2路由路径。
如何阻止对路径的访问，例如：
app.local/app_dev.php/#/something
对于具有ROLE_USER角色的用户，还是匿名用户？
(#/something -是角度url)
浏览 0提问于2016-01-05得票数 0
8回答
何时刷新用户角色，如何强制刷新？
、、、、
首先，我没有使用FOSUserBundle，也不能使用它，因为我移植的是一个遗留系统，它有自己的模型层(这里没有信条/Mongo/任何东西)和其他非常定制的行为。
我正在尝试将我的遗留角色系统与symfony的角色系统连接起来，这样我就可以在控制器和视图中使用本地symfony安全性。
我的第一个尝试是从Symfony\Component\Security\Core\User\UserInterface加载并返回getRoles()方法中的所有用户角色。起初，它看起来像是起作用了。但在深入研究之后，我注意到这些角色只有在用户登录时才会刷新。这意味着，如果我授予或撤销用户的角色，他将必须注销并重
浏览 3提问于2012-12-10得票数 21
回答已采纳
我有一个应用程序，它使用客户端表、公司用户表和管理用户表来管理公司。公司有一个管理区域，在这里他们使用用户可以做的角色来管理他们的用户，并且在管理员管理用户的更高级别上，这些用户具有管理所有公司的角色。
问题是:我想在适当的控制器中使用带有authorize和roles的asp.net身份。有没有办法为所有三个级别的用户集成现有的用户表和角色？
浏览 3提问于2016-06-13得票数 0
我在一个symfony2应用程序中使用安全组件。
我有这样的情况，我需要为来自某个IP的流量分配ROLE_ADMIN。我正在考虑使用匿名身份验证，并稍后通过服务在某个地方为匿名用户分配“ROLE_ADMIN”角色。我感觉这是行不通的，因为从安全上下文中我可以获得一个用户，但这只是字符串"anon“，而不是一个完整的用户实体对象。无法分配角色。
也许有人能给我指个方向？
浏览 0提问于2012-06-30得票数 1
回答已采纳
在我的Symfony应用程序中，我使用的是FOSUserBundle。
它涉及到用户的两个主要角色:工厂作为ROLE_FACTORY和Custommer作为ROLE_CUSTOMER。
我有一个不连接用户的主页，它是应用程序的主页。
但是当用户要连接或连接时，按照他的角色，主页必须改变。
因此，fos用户登录操作必须重定向到正确的页面。
ROLE_FACTORY必须重定向到factory_homepage路由。ROLE_CUSTOMER必须重定向到customer_homepage路由。
如何在最佳实践中使用Symfony和FOSUSerBundle创建此行为。
浏览 2提问于2016-01-08得票数 0
回答已采纳
1回答
策略模式的恰当应用
、、、
我正在编写一个配置应用程序，它获取用户添加或删除请求，然后基于用户的指定角色，执行并应用指定的属性并在系统中创建它们，或者执行并从系统中的指定角色中删除用户。
这是一个使用策略设计模式的好实例吗?或者另一个模式可以工作吗？每个用户都执行了相同的操作，但是每个操作都根据用户的上下文而不同。
浏览 1提问于2014-06-13得票数 0
是否可以使用Symfony2手动更新用户角色？
在我的应用程序中，用户能够处理许多公司。对于它们中的每一个，它们都有不同的ré。
在登录时，我想给他们默认公司的角色，当他们切换公司时，我想删除以前的角色并添加新公司的角色。
浏览 2提问于2013-10-31得票数 0
1回答
早上好,
我试图了解Oracle数据库角色和权限中的一件事：
因此，我试图创建两个角色:程序员和Manager。
程序员角色用户的想法是创建表并插入到表中。Manager角色用户的想法是拥有程序员角色特权，以及更新记录。
我想如果我把程序员角色授予Manager角色，最后一个角色可以：
创建一个表(从程序员角色)；
插入到表中(从程序员角色)；
更新表中的记录(权限设置为Manager角色)；
但是通过SQL developer，我将程序员角色授予Manager角色，当我使用Manager用户连接到数据库时，我无法找到在SYSTEM.A上创建的表(例如)。
我是否需要授予对
浏览 6提问于2014-09-08得票数 0
回答已采纳
在我的Symfony2.8项目中，我有以下理论实体。
用户
id
email
username
password
组织
id
name
subdomain
UserOrganization
organization_id
user_id
roles
我需要从UserOrganization表中加载用户角色，那么如何覆盖Symfony身份验证流来从"UserOrganization“实体加载用户角色。
注：
这里的xyz.mydomain.com是组织。
因此，当用户尝试从UserOrganization 子域登录时，Symfony2必须从表中的xyz组织记录中读取用户的角色
浏览 1提问于2016-06-10得票数 4
我有一个使用角色来管理授权的Symfony2应用程序。当我用一个只有一个角色关联的用户登录时，这一切都很好用，但当我尝试使用一个有多个角色的用户时，应用程序会自动将他注销。
我真的不知道要提供什么代码样本，所以欢迎任何问题或建议。
浏览 1提问于2012-09-24得票数 0
1回答
我正在开发一个Symfony2应用程序，其中涉及具有分层角色的用户。现在，我可以顺利地注册、恢复和登录应用程序，因为我已经按照Symfony2文档中的描述实现了角色和用户。
在这一点上，我已经开发了一些CRUD，以便能够管理应用程序中的对象，但在当前的实现中，我必须检查当前的用户角色，以便让他或不运行“选定的”操作。我的意思是，在每个控制器中，我得到安全上下文，然后是用户对象和检查权限，然后有时我需要检查当前用户是数据的所有者-也就是说，如果一个用户有客户端，我需要检查url传递的变量/id/任何属于当前用户的变量-然后拒绝访问或不拒绝访问。
因此，就我之前提到的开发应用程序的习惯和感觉而言，
浏览 1提问于2013-03-12得票数 0
在Symfony 5.0应用程序中，我想为允许用户访问的路由定义access_control模式。
have角色ROLE_USERDO没有角色ROLE_ADMIN
所以我需要这样的东西
- { path: ^/xy, roles: [ROLE_USER, not ROLE_ADMIN] }
在以前的Symfony 3.x中，我经常这样做：
{ path: ^/xy, allow_if: "has_role('ROLE_USER') and not has_role('ROLE_ADMIN')" }
但这似乎不再起作用了。
浏览 0提问于2020-03-27得票数 0
回答已采纳
2回答
我们使用Symfony2 2的角色功能来限制用户访问应用程序的某些部分。用户可以购买年度订阅，我们的每个User实体都有许多具有开始日期和结束的Subscription实体。
现在，是否有一种方法可以根据用户是否具有“活动”订阅来动态地添加角色？在rails中，我只想让模型处理它是否具有必要的权限，但我知道，通过设计，symfony2实体不应该访问Doctrine。
我知道，您可以从实体实例中访问实体的关联，但这需要通过、所有、用户的订阅对象，这对我来说似乎不必要地麻烦。
浏览 4提问于2012-01-16得票数 15
回答已采纳
1回答
我从Symfony 3开始，我需要一些关于如何继续实现动态授权和身份验证过程的指导。
首先，身份验证大部分是完成的，我是根据symfony：的链接完成的。我尚未理解的是如何实现接口函数getRoles()，以便从数据库返回一个值(我有一个与User表相关的表角色)。
第二，授权部分。我的应用程序将要求最终用户创建自己的访问机制，换句话说，我有一个用户创建角色的接口，然后定义该角色能够访问的页面以及它将拥有的特权(创建、读取、更新、删除等)。之后，角色被赋予应用程序用户。
总之，它是相当标准的东西，所以Symfony必须有一个干净的方法来做它。到目前为止，我发现我必须使用ACL，所以我就像在do
浏览 3提问于2017-01-10得票数 3
让我们从基本的东西开始，简单的例子是Yii。它有像widgets这样的东西。独立的，可配置的，可从我们想要的任何地方调用的类。我想知道symfony2能有同样的功能吗？那会是什么呢？控制器捆绑在一起？操作简单(方法)？带参数的窗口小部件(小枝)？
在Yii中，我们创建类(小部件)，独立的，描述它并使用(通过调用模板)。它在symfony2中会是什么样子？
简单的例子‘我想使用widget创建菜单导航，它将通过用户角色构造html’。
浏览 0提问于2013-07-14得票数 1
有没有办法从不同域名上的另一个symfony应用程序中对symfony中的用户进行身份验证和授权？ 所以这是我的场景，我在example1.dev域上有一个symfony api，主要用作与用户相关的服务(用户、角色、学生姓名等)，这个站点提供api端点来使用JWTLexicBundle登录(在example1.dev/api/authentication上)，并通过向端点发送一个有效的JWT令牌头来提供端点来获取eample1.dev/api/JWTLexicBundle上的学生数据(角色等)。来自example1.dev JWT令牌在各种前端站点上用作身份验证令牌(example3.de
浏览 20提问于2021-01-30得票数 2
回答已采纳
你好，Silex (和Symfony)专家，
我需要通过Doctrine /ORM实现一个数据库身份验证用户/角色模型。
这是我的silex composer设置：
"require": {
"silex/web-profiler": "^2.0",
"monolog/monolog": "1.13.*",
"symfony/twig-bridge": "^3.2",
"symfony/monolog-bridge": "^3.
浏览 1提问于2017-05-05得票数 1
回答已采纳
1回答
我正在建立一个全新的项目，使用Symfony 2.7.x和SonataAdmin2.3.x+ Sonata用户。默认情况下，Sonata添加了一堆无用的字段，我希望保持实体尽可能干净。所以我的第一个问题是：
是否有可能覆盖Sonata用户实体，以获得一些无用的属性？多么?
现在，作为问题的第二部分，我想创建或使用自己的表单来添加新用户和/或组，因为默认情况下，我不能添加角色。请看下面的图片，看看我在说什么：
我应该能够从那里添加新的动态角色，但我不能。
这个是可能的吗？多么?有什么解决办法吗？
我看了一下Github 和Docs ，但是没有发现任何有用的东西。
浏览 3提问于2016-02-28得票数 2
回答已采纳
我似乎找不到关于如何使用链接到fos_group的规则进行访问控制的文档。
在这个项目中，我希望能够在以后使用预定义的角色定义新的组: ROLE_USER、ROLE_AMDIN和ROLE_SUPERAMDIN。
在每个页面上定义角色可以或不能做什么。
通常，我在twig中使用is_granted函数来检查角色，但是由于我希望系统首先检查组的角色，如果用户没有组，检查用户特定的角色，那么我将无法使用它。
对于如何在Symfony2中与FOSUserBundle组一起实现这一点，有什么想法吗？
浏览 1提问于2013-11-05得票数 3
回答已采纳
我来自YII1.1.x，并且成功地实现了应用程序的角色，例如，检查document.metadata.edit的访问，这是document.metadata.administrator权限的一个子级。
现在我读了很多关于Symfony 2的文章，但是我无法理解是否可以这样做。
我看到了ACL，但是它说您只能定义最多30-32条规则，这取决于系统：
您可以定义多达32个基本权限(取决于您的操作系统，PHP可能在30到32之间变化)。此外，还可以定义累积权限。
我还保存了DB中的角色，但在Symfony中，它似乎保存在配置文件中。
在Symfony 2中，可以在DB中动态创建角色，将其添加
浏览 5提问于2015-04-27得票数 3
1回答
我正在使用symfony3，并且我的应用程序中有许多角色，我希望作为管理员来为许多操作(管理书籍、管理项目..)添加属性。然而，对于不同的用户，他们已经拥有相同的角色，例如，两个学生可以拥有不同的管理(操作)，但是他们已经拥有相同的角色"ROLE_STUDENT“。我知道我使用FOSUserBundle进行用户管理。我在互联网上找到了许多解决方案，例如使用ACL、组、权限，将这些操作用作角色。那么，如何将操作分配给具有相同角色的不同用户，以及最佳解决方案是什么？
浏览 22提问于2019-04-10得票数 0
1回答
我是Symfony2的新手。我正在尝试使用FOSUserBundle进行用户身份验证。
有没有可能使用单一的FOSUserBundle作为管理以及前端部分？如果是，那么我需要在脚本级别进行哪些更改？
我想要的是：
1. if i access url http://localhost/symfony/admin/ then i should be redirected to http://localhost/symfony/admin/login if admin is not logged in and after successful login, i should be redirect
浏览 0提问于2013-09-12得票数 1
我们有一个内置在Symfony (CMF)中的应用程序，并使用FOSUser包。我们要求为尚未完成某些任务的特定用户(例如，未注册最新条款和条件的旧用户)实施"DMZ“。我们需要验证这些用户，然后才允许他们完成任务(例如，在我们可以确定向他们显示哪些T和C之前登录)，但在他们完成任务(例如，同意相关条款和条件)之前，不能允许他们访问其帐户的其余部分。为了澄清，用户可能需要完成多个任务(例如，同意不同产品的不同T&C)，并且他们应该仅在所有任务完成后才能获得完全访问权限。
我们目前通过为每个帐户创建两个角色来做到这一点；一个角色用于“基本”帐户，另一个用于已完成所有相关步骤的帐户
浏览 4提问于2015-12-29得票数 2
我正在Symfony 3中创建一个应用程序，它具有以下结构：
class Account {
private $id;
private $name;
}
class User {
private $id;
private $email;
private $password;
}
class UserAccount {
private $id;
private $userId;
private $roles;
}
我们可以看到，一个用户可以属于多个帐户，每个帐户都有不同的角色，比方说，对于帐户1，它有角色ROLE_ADMIN，对
浏览 4提问于2016-10-11得票数 1
回答已采纳
更新:它似乎不是小枝缓存，但小枝直到几分钟后才认识到新添加的角色(在生产模式下)。
我在Symfony2应用程序中有一个细枝模板，用于检查用户的角色，如下所示：
{% if is_granted('ROLE_PLATINUM_MEMBER') %}
<span>YOU ARE A PLATINUM MEMBER</span>
{% elseif is_granted('ROLE_MEMBER') %}
<span>YOU ARE A NORMAL MEMBER</span>
{% endif %}
浏览 4提问于2015-08-13得票数 4
回答已采纳
我开始使用Symfony2了，我真的很喜欢它！
我有几个问题要问，你一定会帮我的！
在使用安全层时，文件security.yml设置属性access_control，通常如下所示：
{路径：^/管理角色: ROLE_ADMIN}
传统上使用php，我的系统访问规则使用3个表：
用户-用户表
角色-角色表
资源-资源表
权限-授予表
其中，用户具有角色，并且权限与角色和资源相关。若要检查用户是否有权访问资源，请检查表权限。
引入Symfony2，属性"path“将是一种资源，而ROLE_ADMIN将是用户的角色。
如何执行该security.yml，从
浏览 3提问于2015-08-31得票数 1
回答已采纳
1回答
我正在尝试构建一个纯JavaScript REST客户端应用程序，该应用程序必须支持从已经支持JWT的REST服务器中匿名检索信息，以便对外部应用程序进行身份验证/授权。服务器已经被支持multi-tenancy.的其他客户端应用程序使用。实际上，将租户信息嵌入到JWT中。
此外，应用程序还需要支持希望标记(或选择)某些资源为收藏的用户(人)，因此需要为用户/角色创建和用户进一步的身份验证/授权提供一种机制。但是，这些用户不能孤立于单个租户，他们希望跨租户资源使用。
所以，现在我发现我需要使用一个JWT值来进行匿名数据检索，当然，这应该是与租户无关的。这意味着我必须创建一个具有特殊角色的用户，
浏览 3提问于2016-12-05得票数 1
回答已采纳
我目前正在构建一个大型的Symfony2项目，它由一个中心应用程序(让我们称之为"Main“)和不同的独立项目组成，主要是在Symfony2上(让我们称之为”卫星“)。
主要项目将有自己的数据库，每颗卫星也是如此。然而，主要项目将管理一些关键数据(用户、角色等.)，这些数据需要在(每个卫星)上使用。这意味着某种类型的“复制”从某些实体到数据库列表(由其他Symfony2应用程序管理)
实际上起作用的部分是映射。我有一个Bundle，它提供用户和角色模型类。其他包只需扩展这些类(FOSUserBundle样式)，映射将正确执行。
实际上，我正在努力从主项目复制到每个卫星的数据库。基本上，
浏览 3提问于2015-12-23得票数 0
1回答
处理多级角色
、、
我有一个与认证用户工作的多个应用程序。
所有这些应用程序都可以为不同的客户端一起部署，但使用相同的用户数据库。
例如，一家连锁酒店。
用户的角色信息在每个请求的标头中可用。
例如，经理在自己的酒店中具有完全访问权限，但在另一个酒店中仅具有读取访问权限。
例如：
{
["organization":"paris","roles":[ADMIN,ROOT]],
["organization":"london","roles":[READ]]
}
如何按组织处理多个级别的角色？
我在sym
浏览 36提问于2019-03-15得票数 0
在我的应用程序中，随着时间的推移，用户可以在免费用户和高级用户之间进行切换，当他们的订阅到期时，他们就不再有特权了。
我认为我可以不把高级用户角色存储在数据库中，只存储他们支付的日期，从而消除了添加och的cron作业的需要，从而从我的用户中删除角色溢价。
我想到的解决方案是在用户实体上这样做：
public function __construct()
{
if ( $this->hasPlus() )
{
$this->addRole('ROLE_PLUSUSER');
}
}
其中，hasPlus是一个函数
浏览 3提问于2012-09-05得票数 3
2回答
大家好，大家都在努力理解symfony中关于用户和用户角色的逻辑以及它是如何工作的。我在symfony中是新的，我遵循本教程：
在我的项目中，一切都很完美，但是当我查看数据库时，我有user表和所有用户，我在表中注册了类似于数据的数据。
但是，用户角色的表在哪里呢？辛弗尼是如何知道谁是ROLE_ADMIN，谁是ROLE_MODERATOR。如何实现到所有的用户有特定的角色，并保存在数据库中的角色，我可以改变它以后从某个管理面板？阿克尔·梅贝？
浏览 6提问于2016-10-05得票数 2
回答已采纳
1回答
生成模式时的未知列类型
、、、
我正在使用Symfony2和Doctrine开发一个应用程序，问题是
我尝试使用php app/console doctrine:schema:update --force为角色和用户实体创建表，关系是ManyToMany，尽管映射信息(注释)似乎是正确的，但它引发了以下异常：
请求 Doctrine\DBAL\DBALException未知列类型角色
我能做什么?非常感谢。
浏览 0提问于2012-02-18得票数 1
2回答
我试图结合Symfony本身来编写一个授权系统。我的逻辑是：
有一个User表，它保存系统用户。
有一个负责角色的Role表。
有一个Permission表，它保存网站的每个部分的权限。
有一个User_Role表，它告诉我们哪个用户是哪个角色。
有一个Role_Permission表定义每个角色的权限。
我已经在数据库中创建了表及其关系。并将它们导入Symfony (创建实体)。
现在的问题是：
/**
* @inheritDoc
*/
public function getRoles()
{
return array('ROLE_TEST'
浏览 1提问于2013-11-12得票数 0
回答已采纳
1回答
创建用户角色
、、、
我正在symfony1.4中做新的项目。现在这个项目需要用户登录和浏览，并且任何这种类型的项目都需要一种基于角色限制用户的方法。我不想以显而易见的方式实现这一点，即为每个用户设置roles属性，并预定义角色并将这些角色分配给用户。这样做的问题是它不是很灵活，因为以后会定义更多的角色。
我在考虑在这里使用EAV模型(不确定我是否可以在symfony中实现)。你们怎么想，你们有没有更好的建议，让用户角色在添加或删除时变得更加灵活。
此外，什么是最好的方式来显示基于用户角色的页面，因为我希望根据角色隐藏一些元素。我是否应该比较每个页面中的角色，并隐藏每个页面上的元素？有没有更好的解决方案？
请对这些
浏览 2提问于2010-11-24得票数 1
回答已采纳
我有一个有很多用户的应用程序。每个用户与一个且仅与一个配置文件相关联。该配置文件在许多实体上具有许多全局权限。例如,
角色“编写者”有权对我的实体“博客”进行写、读和编辑。
角色是动态的，我可以在后台添加角色。我想我必须使用Symfony Voter，但我不知道如何控制我的用户是否有权编辑，例如，一篇文章。你有没有为我的约束做这个架构的例子？
谢谢。
浏览 1提问于2015-07-22得票数 1
在我的Symfony应用程序中有两个实体；用户和学生具有一对一的关系。
我正在编写一个表单来创建学生记录，这也将把数据插入到用户表中。
我已经成功地创建了。用户实体具有一个角色属性(引用一个角色实体)，该属性按预期作为一个select字段呈现。
我希望禁用此角色选择字段，以便在添加新学生时只选择一个选项。我怎样才能做到这一点？
浏览 0提问于2016-02-09得票数 0
回答已采纳
1回答
Azure云服务项目-体系结构
、、、、
我已经看了很多关于这些概念的想法，现在我需要提出我的计划，以便进行一些回顾。
我将创建一个云服务，它接收来自另一家公司的通知，并使用其他公司的web的REST服务。
数据是代表在我的网站上注册的用户处理的。所以他们做了一些设置，然后离开了网站。云服务现在开始处理检索到的数据并对web采取行动--一些数据将被存储以提供给用户。
我每天要数几千到几十万份通知。也许以后会更多。几百个用户，可能会升级到1000+等更多的用户。
所以，我就这样想：
网络角色：
组成前端，负责管理用户的设置和显示数据。
在SQL数据库中存储用户凭据和设置。
还提供用于管理所有用户的管理UI。
接收来自we
浏览 1提问于2014-03-23得票数 0
在Symfony工作了几年之后，我正在编写我的第一个Symfony2应用程序，在转换我们的用户管理代码时遇到了麻烦。似乎为了适应Symfony2的身份验证模型，我必须提供用户详细信息，包括他们(加密的)密码。我们通过We服务进行身份验证，该服务获取用户名和密码，并以确认和用户级别(用户、管理员等)作为响应，但它从不将真实密码发送回我们。
我想要做的是接受表单中的登录详细信息，确认它们是有效的，然后根据set服务的响应设置用户的角色。我该从哪里开始呢？
浏览 3提问于2012-09-14得票数 1
回答已采纳
Symfony 4应用程序使用FOSUserBundle。 尝试使用jquery/ajax在下拉菜单中列出具有特定角色(ROLE_FITTER)的用户。 我正在尝试在我的APIController中添加一个操作，它将获得具有角色ROLE_FITTER的用户的列表，并返回一个包含这些用户的JSON数组-这样就可以用这些用户的列表填充下拉列表。 我试着把一些不同的例子组合在一起，但不确定如何正确构建查询： namespace App\Controller;
use Sensio\Bundle\FrameworkExtraBundle\Configuration\Route;
use Symfo
浏览 11提问于2019-01-17得票数 0
在Symfony CMF中有一个PublishableInterface。这似乎只处理节点是否被发布，而不是作为基于角色的安全性。还是真的是这样？
假设我希望一个特定的StaticContent页面仅可访问，并且仅在用户具有角色ROLE_PREMIUM_CONTENT的情况下显示在菜单中。
如何实现Symfony CMF内容或路由的角色需求？
浏览 3提问于2016-01-22得票数 0
我有一个项目和一个基于SF3创建的数据库的Symfony3 Silex2API。问题的出现是因为数据库中的角色字段，实际上symfony3通过序列化、flint或使用字符串将用户角色存储在数据库中。
为什么Symfony序列化和flint对吗？如何解决Silex没有管理角色序列化的问题？
角色字段BDD: Silex：
ROLE_MODO,ROLE_SUPER_ADMIN
SF：
a:2:{i:0;s:9:"ROLE_MODO";i:1;s:16:"ROLE_SUPER_ADMIN";}
谢谢。
浏览 0提问于2016-10-11得票数 2
1回答
我试图使用Symfony2应用程序中现有的用户/组/角色系统来实现对某些URL的访问安全性。我正在努力想出将其集成到Symfony的access_control中的最佳方法(甚至可能将其装箱并手动管理访问控制)。
问题是，我有一个url (比方说，/example)，现在管理员组中的任何人都可以访问它。然后，这些组具有分配给每个组的更细粒度的角色。因此，比如说，管理组可能有一个EXAMPLE_GET、EXAMPLE_POST角色等等。但是其他组可能只有EXAMPLE_GET，所以我需要使用用户对象，获取相关的组，获取角色，然后计算出该用户是否可以使用他们试图使用的http方法访问URL。
最初
浏览 0提问于2015-11-06得票数 1
回答已采纳
在测试应用程序中的角色时，我发现了SecurityContext的函数isGranted。它工作得很好，但是现在我需要检查一个不是当前用户的用户的角色，所以isGranted不适用于我。
我一直在找，我找到了用户的函数hasRole，问题是这个函数没有在Symfony的层次树中查找，它只在分配给用户的角色中查找。
那么，有没有一个函数可以在层次树中查找用户的角色，就像isGranted为当前用户所做的那样？
编辑
我找到了这个解决方案：
我实现了它，它起作用了，问题是它需要ContainerBuilder，而我更喜欢不同的方法。
有什么想法吗？
浏览 2提问于2012-09-25得票数 5
3回答
我在symfony中创建了两个实体:多对多关系中的用户和角色。这意味着每个用户可以拥有更多的角色，并且可以为多个用户设置角色。
用户类：
/**
* @ORM\Entity
* @ORM\Table(name="JEP_User")
* @ORM\Entity(repositoryClass="Chrchel\JepBundle\Repository\UserRepository")
*/
class User implements AdvancedUserInterface {
/**
* @ORM\Id()
* @ORM\C
浏览 24提问于2012-03-15得票数 22
回答已采纳
2回答
我正在使用Symfony API进行反应，当我连接到我的应用程序时，我得到了一个由Symfony定义的角色
如果我是管理员：["ROLE_USER", "ROLE_ADMIN"]，它会返回这个
如果我是主持人，它会返回这个：["ROLE_USER", "ROLE_MODERATOR"]
如果我是用户，它将返回以下内容：["ROLE_USER"]
目前，我的代码运行良好，如果我是用户，它将显示用户视图，如果我是版主，则显示版主视图等等。因此，我的问题是：是否有更好的方法来创建一个条件，使我的用户角色功能良好?？
浏览 0提问于2019-04-10得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
