Twig/Symfony2: wielokrotności ról z is_granted

Question

Chcę wiedzieć, czy użytkownik ma rolę "VIEW_GEOLOC_DATA", ale mam problem z wykorzystaniem funkcji gałązki is_granted().

Jeśli używam w szablonie:

Roles : {{ dump(app.user.getRoles()) }} 
is_granted('ROLE_SUPER_ADMIN') : {{ dump(is_granted('ROLE_SUPER_ADMIN')) }} 
is_granted('VIEW_GEOLOC_DATA') : {{ dump(is_granted('VIEW_GEOLOC_DATA')) }} 

To co mam przy renderowaniu:

array(2) { 
    [0]=> 
    string(16) "ROLE_SUPER_ADMIN" 
    [1]=> 
    string(16) "VIEW_GEOLOC_DATA" 
} 
is_granted('ROLE_SUPER_ADMIN') : bool(true) 
is_granted('VIEW_GEOLOC_DATA') : bool(false) 

Próbowałem zalogowaniu i na zewnątrz, opróżniania pamięci podręcznej Symfony za.
Próbowałem również zmienić kolejność ról w tablicy zwróconej przez getRoles() metoda mojego Użytkownik: funkcja is_granted weźmie pod uwagę tylko pierwszy rolę tablicy

Answer 1

skończyło się tworząc nową metodę hasRole w moim User klasy:

public function hasRole($role) 
{ 
    return in_array($role, $this->getRoles()); 
} 

Następnie w szablonie, używam:

{% if app.user.hasRole('ROLE_VIEW_GEOLOC_DATA') %} 
    {# do something #} 
{% endif %} 

---

EDIT: Jako @ JonnyS powiedział, może być możliwe, że role muszą zaczynać się od ROLE_ do pracy z is_granted Funkcja Symfony. Nie testowałem.

Answer 2

Jeśli spodziewasz Symfony2 do obsługi twoje role, wtedy twoje role zaczynają się od "ROLE_".

Zmień

'VIEW_GEOLOC_DATA' 

do

'ROLE_VIEW_GEOLOC_DATA' 

Oczywiście, trzeba to zmienić w swoim config i dodać nową rolę.

Ta odpowiedź nie ma zastosowania, jeśli używana jest dedykowana klasa ról.

Answer 3

Utwórz weryfikator zabezpieczeń, który to sprawdza. http://symfony.com/doc/current/cookbook/security/voters_data_permission.html

Jest to o wiele bardziej przejrzyste niż tworzenie metody dla danej jednostki.