Symfony 5：方法注释上的@IsGranted 对继承的角色不起作用

Question

我（显然）搜索了类似的问题，但我的都不是。

这是我的情况：

• 我创建了一个自定义角色： ROLE_SUPER_ADMIN
• 我的实际用户是admin ，他唯一的角色是ROLE_SUPER_ADMIN
• 角色ROLE_SUPER_ADMIN继承了ROLE_ADMIN （见下文）
• 我正在尝试访问/users/page/1
• 我Access Denied by controller annotation @IsGranted(["ROLE_ADMIN", "ROLE_RESPONSIBLE"])

这是我的控制器：

//src/Controller/UserController.php

/**
 * @Route("/users")
 * @IsGranted("ROLE_USER")
 */
class UserController extends AbstractController
{
    private $security;
    private $mailer;


    public function __construct(Security $security, MailerInterface $mailer)
    {
        $this->security = $security;
        $this->mailer = $mailer;
    }

    /**
     * @Route("/page/{!page}", name="user_index", requirements={"page"="\d+"}, defaults={"page":1})
     * @IsGranted({"ROLE_ADMIN", "ROLE_RESPONSIBLE"})
     */
    public function index(Request $request, UserRepository $userRepository, int $page = 1): Response
    {
[....]
}

还有我的自定义角色层次结构

config/packages/security.yaml

security:
    role_hierarchy:
        ROLE_RESPONSIBLE: ROLE_USER
        ROLE_ADMIN:       ROLE_USER
        ROLE_SUPER_ADMIN: [ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH]

我仔细检查了每个字符，以防万一我有错别字，我不...

我认为这就像一个&&评估（用户必须获得ROLE_ADMIN和ROLE_RESPONSIBLE ）。

编辑：这就是问题所在，默认行为是对数组中每个角色的&&评估，我需要使用* @Security("is_granted('ROLE_ADMIN') or is_granted('ROLE_RESPONSIBLE')")

我只尝试了@IsGranted("ROLE_USER") ，它有效但@IsGranted("ROLE_ADMIN")没有，它是一个继承的角色

我（仍然）无法嵌入图像，所以请相信我的话或在此处查看我的证明

提前致谢，星期一是你知道的星期一...

Answer 1

您要求为用户授予两个角色。 更改您的层次结构以使 ROLE_SUPER_ADMIN 继承 ROLE_RESPONSIBLE，以便您可以将其删除或将注释更改为：

/**
 * @Security("is_granted('ROLE_ADMIN') or is_granted('ROLE_RESPONSIBLE')")
 */

Answer 2

我认为您的管理员也需要ROLE_RESPONSIBLE，因为您在 @isGranted() 注释中提供了一系列角色。 /** * @Route("/page/{!page}", name="user_index", requirements={"page"="\\d+"}, defaults={"page":1}) * @IsGranted({"ROLE_ADMIN", "ROLE_RESPONSIBLE"}) */ public function ...