Symfony2 ACL 问题

Question

我一直在尝试在我正在开发的系统中实现 ACL 有几个问题。这主要是因为完全缺乏 有关该主题的文档。如果我们可以的话那就太好了 有关这个复杂而基本的组件的更多信息。无论如何，我都会 一旦我理解了就很乐意写一些东西

无论如何，我遇到的问题如下： 1. 我在 Class-Field-Scope ACE 中拥有查看和编辑字段的角色 一个物体的。当我使用以下命令签入视图时： isGranted('VIEW', object, 'myField')

始终为 false。类范围不应该应用于所有实例 班级？我不太确定这个范围是如何工作的。

1. 当我删除一个组时，我想删除与该组相关的所有 ACL 条目 那个团体。我尝试过这样的： $aclProvider->deleteAcl(ObjectIdentity::fromDomainObject($group))

它有效。然后我尝试创建一个新组。群组创建完毕， 但 ACL 设置失败并出现以下错误：

注意：未定义的偏移量：Project/vendor/symfony/src/Symfony/ 中的 0 Component/Security/Acl/Dbal/MutableAclProvider.php 第 850 行

非常感谢任何帮助！

Answer 1

编辑：我已经更新了源代码，现在它是一个更好的解决方案。

我最近一直在尝试 ACL 和 Symfony2。

根据我的发现这是检查类字段范围的方法：

$post = $postRepo->findOneById(1);

$securityContext = $this->get('security.context');
$oid = new ObjectIdentity('class', 'Liip\\TestBundle\\Entity\\Post');

$object = new FieldVote($oid, 'id');
if (true === $securityContext->isGranted('EDIT', $object)){
   echo "Access to 'id' field granted";
}else{
   echo "Access denied";
}

 $object = new FieldVote($oid, 'post');
 if (true === $securityContext->isGranted('VIEW', $object))
 {
    echo "Access to 'post' field granted";
 }else{
    echo "Access denied";
 }

关于删除 ACL 到目前为止我还不知道，稍后我需要研究这个问题。我希望这有帮助！

有关该主题的更多信息。可能不适合您，但对于其他用户可能会有所帮助：Smyfony2 和 ACL< /a>

问候
雷托