根据凭据限制整个 symfony 管理生成器页面

Question

我有一个网站，有大量的管理生成器来管理各种表格。在经过身份验证的用户领域内，我希望能够拒绝访问，不仅是对单个操作或字段的访问，而且是对整个管理模块的访问。

generator.yml 似乎没有全局凭据参数，并且在模块级别将内容放入 security.yml 中似乎没有任何效果。

我浏览了生成的代码并查看了 cache/front/dev/modules/autoFoo/actions/actions.class.php，特别是 preExecute()，但我不知道是什么去做。

我想我必须在我自己的 actions.class.php 文件中覆盖 preExecute() ，但我有点不确定需要什么，例如何时调用parent::preExecute() （如果实际上我需要或不）。

Answer 1

我相信您可以通过设置“all”值来设置模块级别 security.yml 内的凭据。也就是说，在/config/security.yml 中，输入：

all:
  credentials: ModuleAccess

Answer 2

回答我自己的问题，根据一些初步调查的结果，似乎：

class fooActions extends autoFooActions
{
  public function preExecute() {
    if (!sfContext::getInstance()->getUser()->hasCredential('can_do_foo')) {
        $this->redirect('@homepage');
    }
    parent::preExecute();
  }
}

……至少可以防止人们通过黑客 URL 来访问管理功能。但我相信 sfContext::getInstance( ) 是邪恶的。因此，我仍在寻找正确的方法。

Answer 3

model/config 文件夹中的 security.yml 文件应如下所示：

default:
  is_secure: on
  credentials: [ moduel_access ]