symfony2 FOSUserBundle将角色与用户分离

Question

我有一个可以将用户链接到多家公司的应用程序。 与公司的manyToMany关系是一个称为Associate的杰出实体。

我想赋予该关联实体与我的FOSUserBundle用户实体完全相同的角色功能。 重要提示：如果用户具有一个公司的role_manager，则不应授予该用户访问他所属的另一公司的特定功能的权限。

有没有一种干净的方法可以做到这一点？ 我想检查例如$ this-> getUser-> getAssociate-> hasRole（'ROLE_MANAGER'）是否为真。

如果我给实体关联者分配角色数组怎么办？ 我读过它不够安全吗？ 为什么？ 如果我的用户必须通过FOS安全性登录检查，有人可以采取什么措施来破坏该安全性？

我发现有一篇文章建议使用选民。 但是我不想过滤路由，我真的想根据用户和公司之间的链接检查条件，因此，如果有投票者作为解决方案，我将如何使用它？

编辑：如果存在一个不涉及角色或使用不同逻辑的更好的解决方案，我有兴趣学习它！

Answer 1

因此，就我而言，实际上，一个用户实际上最多只能链接到4家公司，每种公司都由其类别定义。

官方文档建议使用ACL，为每个公司定义角色或将数据存储在实体中。 cf的第一段： http : //symfony.com/doc/current/cookbook/security/acl.html

我结合了角色和业务逻辑。 我已经为每种类型的公司创建了角色，并且由于每个类型每个用户只能拥有一个公司，因此我只需要检查类型以及与该类型相关联的角色管理器即可。

在这里查看我的选民： symfony2在选民中调用is_granted：如何避免无限循环？