管理数据库上的角色

Question

在 Symfony 5 中，我在使用数据库管理角色时遇到了一些困难。 我的目标是通过询问最终得到对应的角色

我有一个Profil实体链接到数据库，其中包含一些定义为特定访问权限的 boolean 字段：

$this->isGranted('ROLE_ADMIN')

此外，定义一个层次结构，如官方文档中所述。

以下是我的Profil实体：

namespace App\Entity;

use Symfony\Bridge\Doctrine\Validator\Constraints\UniqueEntity;
use Doctrine\ORM\Mapping as ORM;

/**
 * @ORM\Entity(repositoryClass="App\Repository\ProfilRepository")
 * 
 * @UniqueEntity(fields="name", message="A profil with this name already exist.")
 */
class Profil
{
    /**
     * @ORM\Id()
     * @ORM\GeneratedValue()
     * @ORM\Column(type="integer")
     */
    private $id;

    /**
     * @ORM\Column(type="string", length=100, unique=true)
     */
    private $name;

    /**
     * @ORM\Column(type="boolean")
     */
    private $editMetadatas;

    /**
     * @ORM\Column(type="boolean")
     */
    private $editVisas;

    /**
     * @ORM\Column(type="boolean")
     */
    private $isAdmin;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getName(): ?string
    {
        return $this->name;
    }

    public function setName(string $name): self
    {
        $this->name = $name;

        return $this;
    }

    public function getEditMetadatas(): ?bool
    {
        return $this->editMetadatas;
    }

    public function setEditMetadatas(bool $editMetadatas): self
    {
        $this->editMetadatas = $editMetadatas;

        return $this;
    }

    public function getIsAdmin(): ?bool
    {
        return $this->isAdmin;
    }

    public function setIsAdmin(bool $isAdmin): self
    {
        $this->isAdmin = $isAdmin;

        return $this;
    }

    public function __toString()
    {
        return $this->getName();
    }
}

Profile 实体通过经典的Profil关系链接到User实体。

namespace App\Entity;

use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\UserInterface;
use App\Entity\Profil;

/**
 * @ORM\Entity(repositoryClass="App\Repository\UserRepository")
 */
class User implements UserInterface
{
    /**
     * @ORM\Id()
     * @ORM\GeneratedValue()
     * @ORM\Column(type="integer")
     */
    private $id;

    /**
     * @ORM\Column(type="string", length=180, unique=true)
     */
    private $email;

    /**
     * @var string The hashed password
     * @ORM\Column(type="string")
     */
    private $password;

    /**
     * @ORM\Column(type="string", length=100)
     */
    private $name;

    /**
     * @ORM\Column(type="string", length=5, columnDefinition="ENUM('en_GB', 'fr_FR')", options={"default": "fr_FR"})
     */
    private $locale;

    /**
     * @ORM\Column(type="boolean", options={"default": false})
     */
    private $activated;

    /**
     * @ORM\Column(type="datetime")
     */
    private $lastConnected;

    /**
     * @ORM\ManyToOne(targetEntity="App\Entity\Profil", inversedBy="users")
     * @ORM\JoinColumn(nullable=false)
     */
    private $profil;

    /**
     * @ORM\ManyToOne(targetEntity="App\Entity\Company", inversedBy="users")
     * @ORM\JoinColumn(nullable=false)
     */
    private $company;

    private $roles = [];

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): self
    {
        $this->email = $email;

        return $this;
    }

    /**
     * A visual identifier that represents this user.
     *
     * @see UserInterface
     */
    public function getUsername(): string
    {
        return (string) $this->email;
    }


    /**
     * @see UserInterface
     */
    public function getPassword(): string
    {
        return (string) $this->password;
    }

    public function setPassword(string $password): self
    {
        $this->password = $password;

        return $this;
    }

    /**
     * @see UserInterface
     */
    public function getSalt()
    {
        // not needed when using the "bcrypt" algorithm in security.yaml
    }    /**
     * @see UserInterface
     */
    public function eraseCredentials()
    {
        // If you store any temporary, sensitive data on the user, clear it here
        // $this->plainPassword = null;
    }

    public function getName(): ?string
    {
        return $this->name;
    }

    public function setName(string $name): self
    {
        $this->name = $name;

        return $this;
    }

    public function getLocale(): ?string
    {
        return $this->locale;
    }

    public function setLocale(string $locale): self
    {
        $this->locale = $locale;
        return $this;
    }

    public function getActivated(): ?bool
    {
        return $this->activated;
    }

    public function setActivated(bool $activated): self
    {
        $this->activated = $activated;

        return $this;
    }

    public function getLastConnected(): ?\DateTimeInterface
    {
        return $this->lastConnected;
    }

    public function setLastConnected(\DateTimeInterface $lastConnected): self
    {
        $this->lastConnected = $lastConnected;

        return $this;
    }

    public function getProfil(): ?profil
    {
        return $this->profil;
    }

    public function setProfil(?profil $profil): self
    {
        $this->profil = $profil;

        return $this;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        if (empty($roles))
        {
            $roles = ['ROLE_USER'];
            if ($profil->getProfil()->getEditMetadatas()) array_push($roles, 'ROLE_METADATAS');
        }
        return array_unique($roles);
    }

    public function __toString()
    {
        return $this->getName();
    }
}

关于方法getRoles() ，我认为我做得不对，因为我无法在加载时获取getRoles() function 上的数据。 在记录方法期间加载的getProfil将返回一个空数组，因为它尚未加载。

我认为这是一个非常常见的功能：我应该如何加载Profil数据？

Answer 1

我终于找到了一个解决方案，不确定它是否是最好的。

public function getRoles(): array
{ 
    if (empty($this->roles)) {
        if ($this->getProfil()->getEditMetadatas()) $this->roles[] = 'ROLE_METADATAS';
    }
    $this->roles[] = 'ROLE_USER';
    return array_unique($this->roles);
}

属性roles是第一次定义的。 属性getProfil能够正确填充Profil object。 这非常令人惊讶，因为我不明白为什么我用前面的代码得到一个空数组。 不管怎样，它正在工作。