如果没有特定角色，Symfony 安全 access_control 允许

Question

在 Symfony 5.0 应用程序中，我想为允许用户访问的路由定义一个access_control模式

• 拥有角色ROLE_USER
• 没有角色ROLE_ADMIN

所以我需要类似的东西

- { path: ^/xy, roles: [ROLE_USER, not ROLE_ADMIN] }

在较旧的 Symfony 3.x 中，我曾经这样做过：

{ path: ^/xy, allow_if: "has_role('ROLE_USER') and not has_role('ROLE_ADMIN')" }

但这似乎不再起作用了。

Answer 1

它是

is_granted()

代替

has_role()

现在。 所以这有效：

- { path: ^/xy, allow_if: "is_granted('ROLE_USER') and not is_granted('ROLE_ADMIN')" }