动态为用户添加角色

Question

我们正在使用 Symfony2 的角色功能来限制用户对我们应用程序某些部分的访问。用户可以购买年度订阅，并且我们的每个 User 实体都有许多具有开始日期和结束日期的 Subscription 实体。

现在，有没有一种方法可以根据用户是否具有“活动”订阅来动态地向用户添加角色？在rails中，我只是让模型处理它是否具有必要的权限，但我知道根据设计，symfony2实体不应该访问Doctrine。

我知道您可以从实体实例内访问实体的关联，但这将遍历用户的所有订阅对象，这对我来说似乎不必要的麻烦。

Answer 1

我认为你最好设置一个自定义投票者和属性。

/**
 * @Route("/whatever/")
 * @Template
 * @Secure("SUBSCRIPTION_X")
 */
public function viewAction()
{
    // etc...
}

SUBSCRIPTION_X 角色（又名属性）需要由自定义投票者类处理。

class SubscriptionVoter implements VoterInterface
{
    private $em;

    public function __construct($em)
    {
        $this->em = $em;
    }

    public function supportsAttribute($attribute)
    {
        return 0 === strpos($attribute, 'SUBSCRIPTION_');
    }

    public function supportsClass($class)
    {
        return true;
    }

    public function vote(TokenInterface $token, $object, array $attributes)
    {
        // run your query and return either...
        //  * VoterInterface::ACCESS_GRANTED
        //  * VoterInterface::ACCESS_ABSTAIN
        //  * VoterInterface::ACCESS_DENIED
    }
}

您需要配置并标记您的选民：

services:
    subscription_voter:
        class: SubscriptionVoter
        public: false
        arguments: [ @doctrine.orm.entity_manager ]
        tags:
            - { name: security.voter }

Answer 2

假设您的用户实体中有正确的关系“订阅”。

您可以尝试类似的操作：

public function getRoles()
{
    $todayDate = new DateTime();
    $activesSubscriptions = $this->subscriptions->filter(function($entity) use ($todayDate) {
        return (($todayDate >= $entity->dateBegin()) && ($todayDate < $entity->dateEnd()));
    });

    if (!isEmpty($activesSubscriptions)) {
        return array('ROLE_OK');
    }

    return array('ROLE_KO');
}

更改角色可以通过以下方式完成：

$sc = $this->get('security.context')
$user = $sc->getToken()->getUser();
$user->setRole('ROLE_NEW');
// Assuming that "main" is your firewall name :
$token = new \Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken($user, null, 'main', $user->getRoles());
$sc->setToken($token);

但是在页面更改后，会调用提供程序的refreshUser 函数，有时，就像EntityUserProvider 的情况一样，角色会被查询覆盖。
您需要一个自定义提供程序来避免这种情况。