symfony2中的ACL实现

Question

是symfony的新手，需要处理ACL部分我需要在我的项目中构建ACl，可用下表解释

Users/Access    User_List_View  User_Create User_Edit   User_Delete User_Status Edit_ownDetails
Super Admin     Yes             Yes         Yes         Yes         Yes         Yes
Admin           Yes             No          Yes         No          Yes         Yes
Client          No              No          No          No          No          Yes

角色分配

User    Role
User-A  Super Admin
User-B  Admin
User-C  Client
User-D  Client

我已经检查了许多下面的链接
http://symfony-gu.ru/documentation/zh/html/cookbook/security/acl.html
https://github.com/Problematic/ProblematicAclManagerBundle
https://www.adayinthelifeof.nl/2012/07/04/symfony2-implementing-acl-rules-in-your-data-fixtures/
http://knpuniversity.com/screencast/question-answer-day/symfony2-users-menu-cms
https://knpuniversity.com/screencast/symfony-voters
http://kriswallsmith.net/page/4
http://problematic.io/2012/03/10/symfony2-bundles-i-cant-live-without/

我发现最流行的是FOSUserbundle，但我需要用角色手动完成写作，同样，我还检查了选民，这也是一个不错的选择，但我的客户的要求是他甚至应该能够创建一个选民。每个用户的自定义权限。 因此，我需要实现类似于ACL的表结构，这对他来说很容易在个人级别进行修改。

为了创建示例，我尝试实现http://symfony.com/doc/current/cookbook/security/acl.html ，但是从链接中，我不清楚如何为用户添加角色以及如何检查角色我的角色和访问权限网格。 该文件似乎很难理解以实现。

是否有人通过某种方式实现了这一目标，或者使用任何第三方库？

即使我已经检查了stackoverflow中的以下链接，但没有响应，可以使用Symfony Acl实现
如何在Symfony2中制作高级ACL？ 检查是否在Symfony2 ACL中为特定用户授予了角色 https://stackoverflow.com/questions/6915502/symfony2-acl-roles-and-users

Answer 1

以下是对我有用的解决方案。

在继续之前，您必须按照http://symfony.com/doc/current/cookbook/security/acl.html中给出的步骤进行操作

在用户表中，将列添加为角色，如问题中的“角色分配”下所指定

在src / AppBundle / Entity / User.php的User.php文件中，添加get和set方法

/**
* Set roles
*
* @param boolean $roles
*
* @return User
*/
public function setRoles($roles)
{
    $this->roles = $roles;    
    return $this;
}

/**
* Get roles
*
* @return boolean
*/
public function getRoles()
{
    return array($this->roles);
}

现在检查上面的getRoles（）我已经返回了一个数组，因为symfony还提供了一个用户可以具有多个角色的规定，因此，您可以在数据库的角色字段中指定一个数组，或者如果您指定一个角色，则只返回您的user.php文件中的数组

请注意，您的每个角色前缀都带有“ ROLE_”，例如ROLE_ADMIN，ROLE_USER等。

通过以上操作，我们为每个用户指定了ROLE。

现在在您的security.yml中指定访问控制

security:
    encoders:
        AppBundle\Entity\User:
            algorithm: bcrypt

    acl:
        connection: default

    # http://symfony.com/doc/current/book/security.html#where-do-users-come-from-user-providers
    providers:
        our_db_provider:
            entity:
                class: AppBundle:User
                property: username
                # if you're using multiple entity managers
                # manager_name: customer
        in_memory:
            memory: ~

    firewalls:
        default:
            pattern:    ^/
            http_basic: ~
            provider: our_db_provider
            anonymous: ~
            #http_basic: ~
            form_login:
                login_path: /login
                check_path: /login_check

    access_control:
        # require ROLE_ADMIN for /admin*
        - { path: ^/admin, roles: ROLE_ADMIN }