具有数据库存储角色和FOSUserBundle的Symfony2安全系统（access_control和security.context）

Question

我正在使用类似于http://blog.jmoz.co.uk/symfony2-fosuserbundle-role-entities的解决方案

因此，我有一个实现RoleInterface的Role实体，还有一个修改后的User实体，该实体设置为与Roles具有ManyToMany关系。

这使我可以使用这样的代码

$user = $this->get('security.context')->getToken()->getUser();
$role = new Role('ROLE_TEST');
$user->addRole($role);

$em = $this->getDoctrine()->getEntityManager();
$em->persist($role);
$em->persist($user);
$em->flush();

然后，我可以检查用户是否具有以下角色

$user = $this->get('security.context')->getToken()->getUser();

if($user->hasRole('ROLE_TEST')){
   //do stuff...
}

---

这个解决方案可以，但是我需要访问安全上下文并使用如下代码：

if($this->get('security.context')->isGranted('ROLE_TEST')){
   //do stuff...
}

在security.yml cofig文件中，我想使用以下access_control代码：

access_control:
   - { path: ^/test$, role: ROLE_TEST }

我是否需要自定义用户管理器？ 在数据库中分配给用户的角色不会转移到内置的Symfony安全系统中。

换句话说，当我查看事件探查器的安全性部分时，它表明该用户已分配给Roles [ROLE_USER] ，但我希望获得它，因此系统也将识别出我在数据库中为已记录的角色设置的角色在诸如ROLE_TEST用户中。

Answer 1

之所以不起作用，是因为我仍然使用同一会话登录。 注销然后重新登录以刷新具有新角色的会话就可以了。 DOH！