php - denyAccessUnlessGranted 在 Controller 多重角色

Question

我发现这个 Controller 方法可以帮助过滤角色名称的访问:

$this->denyAccessUnlessGranted('ROLE_EDIT', $item, 'You cannot edit this item.');

是否可以对多个角色使用相同的方法。我尝试过类似的方法，但它似乎不起作用:

$this->denyAccessUnlessGranted(array('ROLE_EDIT', 'ROLE_WHATEVER'), $item, 'You cannot edit this item.');

Answer 1

研究该方法显示了它是如何工作的

protected function denyAccessUnlessGranted($attributes, $object = null, $message = 'Access Denied.')
{
    if (!$this->isGranted($attributes, $object)) {
        throw $this->createAccessDeniedException($message);
    }
}

所以你可以很容易地适应你的情况

在你的 Controller 中……喜欢:

if(!$this->isGranted('ROLE_EDIT', $item) && !$this->isGranted('ROLE_OTHER', $item)){
    throw $this->createAccessDeniedException('not allowed');
}