denyAccessUnlessGranted w kontrolerze wiele ról

Question

znalazłem ten sposób kontroler, który ułatwia dostęp do filtrowania z nazwą Rola:

$this->denyAccessUnlessGranted('ROLE_EDIT', $item, 'You cannot edit this item.'); 

to możliwe, aby używać tej samej metody z wieloma rolami. Próbowałem coś takiego, ale to nie robi wydaje się działać:

$this->denyAccessUnlessGranted(array('ROLE_EDIT', 'ROLE_WHATEVER'), $item, 'You cannot edit this item.'); 

Dzięki za pomoc

Answer 1

patrząc na sposób pokazuje jak to działa

protected function denyAccessUnlessGranted($attributes, $object = null, $message = 'Access Denied.') 
{ 
    if (!$this->isGranted($attributes, $object)) { 
     throw $this->createAccessDeniedException($message); 
    } 
} 

więc można łatwo dostosować to do sprawy

w kontrolerze sth. jak:

if(!$this->isGranted('ROLE_EDIT', $item) && !$this->isGranted('ROLE_OTHER', $item)){ 
    throw $this->createAccessDeniedException('not allowed'); 
} 

Answer 2

denyAccessUnlessGranted akceptuje tablicę nazw ról, więc

$this->denyAccessUnlessGranted(['ROLE_EDIT', 'ROLE_ADMIN'], $item, 'You cannot edit this item.'); 

tak, powinieneś być w stanie przekazać wszystkie swoje role.

Craig