适用于许多用户的symfony2 ACL

Question

我有一个Order实体，其中有一个买方（用户实体）和一个卖方（用户实体）。

我希望该订单仅对通过Symfony2 ACL的2个用户（买方和卖方）可见。

我已经做了很多测试，但是没有成功。 请帮助 ！ 这是下面的脚本：

       // creating the ACL
        $aclProvider = $this->get('security.acl.provider');
        $objectIdentity = ObjectIdentity::fromDomainObject($order);
        try {
          $acl = $aclProvider->findAcl($objectIdentity);
        } catch(\Symfony\Component\Security\Acl\Exception\AclNotFoundException $e) {
          $acl = $aclProvider->createAcl($objectIdentity);
        }

        // mask builder permissions
        $maskBuilder = new MaskBuilder();
        $maskBuilder->add('view')
                    ->add('edit');
        $mask = $maskBuilder->get();

        // security identity for the seller
        $securityIdentitySeller = new UserSecurityIdentity($order->getSeller(), "ACMEUserBundle\Entity\User");
        $acl->insertObjectAce($securityIdentitySeller, $mask);

        // security identity for the buyer
        $securityIdentityBuyer = new UserSecurityIdentity($order->getBuyer(), "ACMEUserBundle\Entity\User");
        $acl->insertObjectAce($securityIdentityBuyer, MaskBuilder::MASK_OWNER);

        // update the acl
        $aclProvider->updateAcl($acl);

================================================== ======================不幸的是，此脚本在数据库中使用同一用户（订单卖方）创建了2个ACE

Answer 1

您的情况听起来几乎与Symfony Cookbook上有关ACL的示例完全一样。 该示例关于一个博客作者，除了博客作者本人以外，仅希望其博客评论的作者能够编辑他或她自己的评论。 其他评论者应该不能编辑其他评论者评论。 此示例与您的情况之间的唯一真正区别是编辑权限与查看权限。 一旦您需要对ACL进行过滤（如本手册中详细介绍的那样），便可以通过多种方式来处理这些细节。