sfguard 上的高级/动态权限 - symfony

Question

我有一个 symfony 项目，想添加社区功能。

每个人都可以以管理员身份打开社区并邀请人们加入社区。

管理员比普通社区用户拥有更多的权限。

问题是，我想使用 Syfony 的 sfguarduser、sfguardgroup、sfguardpermission

1. 为此目的使用 sfguard 架构是否有意义？
2. 如何检查特定用户是否对特定组具有特定权限？

Answer 1

嘿，这会对你有一点帮助；）

动作内部：

  class myAccountActions extends sfActions
{
  public function executeDoThingsWithCredentials()
  {
    $user = $this->getUser();

    // Check if the user has a credential
    echo $user->hasCredential('foo');                      =>   true

    // Check if the user has both credentials
    echo $user->hasCredential(array('foo', 'bar'));        =>   true

    // Check if the user has one of the credentials
    echo $user->hasCredential(array('foo', 'bar'), false); =>   true

    // Remove a credential
    $user->removeCredential('foo');
    echo $user->hasCredential('foo');                      =>   false

    // Remove all credentials (useful in the logout process)
    $user->clearCredentials();
    echo $user->hasCredential('bar');                      =>   false
  }
}

层内：

     <?php if ($sf_user->hasCredential('section3')): ?>
  ....
  <?php endif; ?>

你可以考虑另外使用：

if($user->hasGroup('SOME_GROUP')) 

来源：层内的 Symfony

Answer 2

为此目的使用 sfguard 架构是否有意义？

当然，但您需要稍微修复一下。默认情况下，Symfony 在会话中存储凭证，这意味着它们在会话过期之前不会失效。当您希望通过将某人添加到组或授予他们权限来立即看到效果时，这是一个大问题。

要解决此问题，您需要执行以下操作之一：

• 在每个请求时加载凭据，而不是在登录时加载凭据。
• 当用户的凭据更改时，可以通过 APC 中的全局缓存设置使它们失效（您正在使用 APC，对吗？）或用户个人资料上的设置。

无论哪种方式，您都必须熟悉 Symfony 和 sfGuardDoctrine 用户系统。查看 sfGuardSecurityUser::signIn，以便您熟悉凭据默认情况下的工作方式。

如何检查特定用户是否对特定组具有特定权限？

Tristan 对此进行了非常全面的介绍。您还需要查看 sfDoctrineGuard 自述文件。请注意，对于登录用户实时发生凭据更改的任何解决方案，您需要覆盖 Tristan 列出的大多数（如果不是全部）方法来执行某种失效。

另外，请查看此相关问题，它可能会有所帮助。