允許管理員用戶對security.yml中的access_control中的所有訪問權限

Question

菜鳥問題，我正在Symfony 2.8中工作，我想授予對訪問控制中的角色ROLE_ADMIN的所有訪問權限，是否有一種方法可以做到，而無需在access_control的每條規則中都寫入“ ROLE_ADMIN”？

我試圖在我的security.yml中避免的是這樣的：

access_control:
    - { path: ^/application, roles: ROLE_STUDENT }
    - { path: ^/keyword, roles: ROLE_MENTOR }
    - { path: ^/department, roles: ROLE_ADMIN }
    - { path: ^/requirement, roles: ROLE_MENTOR}

對此：

access_control:
    - { path: ^/application, roles: [ROLE_ADMIN, ROLE_STUDENT ]}
    - { path: ^/keyword, roles: [ROLE_ADMIN, ROLE_MENTOR ]}
    - { path: ^/department, roles: ROLE_ADMIN }
    - { path: ^/requirement, roles: [ROLE_ADMIN, ROLE_MENTOR ]}

在更大的文件中

Answer 1

是的，您可以添加角色層次結構：

security:
    role_hierarchy:
        ROLE_ADMIN: [ROLE_STUDENT, ROLE_MENTOR]

這樣，如果您具有ROLE_ADMIN ，那么您還將具有ROLE_STUDENT和ROLE_MENTOR 。