使用Symfony投票者保护多个URL
Symfony是一款流行的PHP框架，用于开发Web应用程序。它提供了一套丰富的工具和组件，使开发人员能够快速构建可靠、高性能的应用程序。
在Symfony中，要实现投票者保护多个URL，可以使用Symfony的安全组件和路由配置。以下是一个完善且全面的答案：
概念：
投票者保护多个URL是指在Web应用程序中，只有特定的用户或用户组才能访问某些URL。这种保护机制可以确保敏感信息或功能只能被授权的用户访问。
分类：
投票者保护多个URL属于Web应用程序的安全保护机制。
优势：
- 提供了对敏感信息和功能的访问控制，确保只有授权的用户才能访问。
- 增强了应用程序的安全性，防止未经授权的用户进行恶意操作。
- 可以根据不同的用户或用户组设置不同的访问权限，实现细粒度的权限控制。
应用场景：
投票者保护多个URL适用于任何需要对特定用户或用户组进行访问控制的Web应用程序，例如：
- 社交媒体平台中的私密消息或个人资料页面。
- 企业内部系统中的管理后台页面。
- 电子商务网站中的订单管理页面。
推荐的腾讯云相关产品和产品介绍链接地址：
腾讯云提供了多个与Web应用程序安全相关的产品和服务，以下是一些推荐的产品：
- 腾讯云Web应用防火墙（WAF）：提供全面的Web应用程序防护，包括SQL注入、XSS攻击、恶意爬虫等。 产品介绍链接：https://cloud.tencent.com/product/waf
- 腾讯云访问管理（CAM）：用于管理和控制用户对腾讯云资源的访问权限，可以实现细粒度的权限控制。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云安全组：提供网络层面的访问控制，可以设置允许或禁止特定IP地址或IP段的访问。 产品介绍链接：https://cloud.tencent.com/product/security-group
总结：
使用Symfony可以轻松实现投票者保护多个URL的功能。通过使用Symfony的安全组件和路由配置，开发人员可以对Web应用程序中的特定URL进行访问控制，确保只有授权的用户才能访问。腾讯云提供了多个与Web应用程序安全相关的产品和服务，可以进一步增强应用程序的安全性。
相关·内容
1回答
我想在kernel.controller事件上将用户条件从我的事件订阅者重定向，如果用户不能访问所请求的事件，则更改它。 <?php
namespace App\EventSubscriber;
use Symfony\Component\EventDispatcher\EventSubscriberInterface;
use Symfony\Component\HttpKernel\Event\ControllerEvent;
use Symfony\Component\HttpKernel\KernelEvents;
use Symfony\Component\HttpFou
浏览 9提问于2021-02-03得票数 0
回答已采纳
1回答
我试图在src/ in Symfony下设置每个文件夹的安全性。但我希望每个主文件夹“通用”和“内联网”都有一套不同的安全规则，而不必为路由加前缀.所以我只需加上"Extranet“的前缀
这有可能吗？我知道在routing.yml中使用前缀很容易，但这不是一个选项，因为可见的urls会突然改变。
当我们不得不允许外部用户进入我们的平台时，问题就出现了。多年来，它只适用于公司员工，但现在外部人员必须能够访问某些页面。某些通用路由(ajax调用等)必须可供所有用户使用。
SomeBundle... src/ Intranet/ =>开放用户路由
- General/ =>
浏览 6提问于2020-01-22得票数 0
1回答
我试图使用Symfony2应用程序中现有的用户/组/角色系统来实现对某些URL的访问安全性。我正在努力想出将其集成到Symfony的access_control中的最佳方法(甚至可能将其装箱并手动管理访问控制)。
问题是，我有一个url (比方说，/example)，现在管理员组中的任何人都可以访问它。然后，这些组具有分配给每个组的更细粒度的角色。因此，比如说，管理组可能有一个EXAMPLE_GET、EXAMPLE_POST角色等等。但是其他组可能只有EXAMPLE_GET，所以我需要使用用户对象，获取相关的组，获取角色，然后计算出该用户是否可以使用他们试图使用的http方法访问URL。
最初
浏览 0提问于2015-11-06得票数 1
回答已采纳
1回答
Symfony投票者()用于检查实体的用户权限(通常)：
安全投票者是检查权限的最细粒度的方法(例如“这个特定的用户可以编辑给定的项吗？”)
如果我想控制模块上的权限(对于用户)，那么Symfony的投票者是否进行了调整？示例:如果验证了模块，就不能编辑模块(数据库上的validated= true )？
概括地说，选民是否完全依赖于用户，或者他们可以扮演一个更普遍的角色?
浏览 0提问于2019-03-07得票数 0
回答已采纳
我试图添加身份验证器，它应该只负责对路径/Abc的访问，默认情况下，由默认身份验证器保护的其他安全区域。
只要我将模式行pattern: ^/Abc添加到我的security.yml中，一切都可以正常工作。我可以登录和注销。用户通过令牌类PostAuthenticationGuardToken和防火墙abc进行身份验证。
当我添加行pattern: ^/Abc时，我不能再登录了(进入/Abc区域)。提交登录表单后，应用程序将重新加载到path login_abc中
security.yml
security:
firewalls:
# disables authentic
浏览 3提问于2017-10-24得票数 0
我是Symfony的新手。我正在尝试使用一个管理区的投票者。
我希望管理员(ROLE_ADMIN)能够删除(删除)一个用户，只有当他是一个superAdmin (ROLE_SUPER_ADMIN)。
我的防火墙似乎工作得很好，因为我可以登录到管理区，并做我想做的事情，直到我不使用投票者。下面是我当前的User对象的转储：
User {#300 ▼
-id: 1
-password: "$2y$13$e3LL2N/pYGrGn.7EFikqSuAMSkLolcnggtf1HsBgNMzdXnal1AIua"
-username: "JustMe"
浏览 0提问于2016-07-28得票数 1
我们有一个内置在Symfony (CMF)中的应用程序，并使用FOSUser包。我们要求为尚未完成某些任务的特定用户(例如，未注册最新条款和条件的旧用户)实施"DMZ“。我们需要验证这些用户，然后才允许他们完成任务(例如，在我们可以确定向他们显示哪些T和C之前登录)，但在他们完成任务(例如，同意相关条款和条件)之前，不能允许他们访问其帐户的其余部分。为了澄清，用户可能需要完成多个任务(例如，同意不同产品的不同T&C)，并且他们应该仅在所有任务完成后才能获得完全访问权限。
我们目前通过为每个帐户创建两个角色来做到这一点；一个角色用于“基本”帐户，另一个用于已完成所有相关步骤的帐户
浏览 4提问于2015-12-29得票数 2
我使用symfony acls。它工作得很好。但对于一些实体，我使用自定义投票器，因为规则很简单，而且不受管理。我想使用与EDIT、CREATE etc和isGranted相同的操作名称。
当调用投票者时，自定义投票者工作正常，但acl投票者总是授予访问权限:对象标识不可用。投票授予访问权限
我不理解这种行为。我认为，如果没有对象身份，acl投票者应该投弃权票。
有一个参数：$allowIfObjectIdentityUnavailable，默认值为true
为什么？如何更改此值？
感谢你的帮助
浏览 2提问于2014-08-31得票数 2
我需要找到一种方法来设置通过函数访问url。
例如，我可以这样在security.yml中设置'access control‘吗：
access_control:
- { path: ^/admin$, function: checkadmin() }
换句话说，symfony运行'checkadmin()‘函数，且该函数返回一个布尔值，因此请检查访问路径。
或者以其他方式存在？
浏览 0提问于2013-04-22得票数 0
回答已采纳
2回答
我使用的是SonataAdmin，我看不到在模板中显示的用户块(右上)，尽管我已经用我的自定义模板替换了它，如这里的配置中提到的那样
我正在使用SonataUserBundle，这是我的配置：
sonata_admin:
templates:
user_block: ApplicationSonataUserBundle:Default:user_block.html.twig
这些是我正在使用的版本：
"require": {
"php": ">=5.5.9",
"doctr
浏览 3提问于2019-04-08得票数 3
回答已采纳
我正在使用自定义symfony投票者和一致的策略。访问决策管理器循环遍历投票器和isGranted返回布尔值。
我们不能从投票者内部抛出异常来知道访问被拒绝的原因。我想知道哪些投票者拒绝了访问，以及为什么，这样我就可以向用户显示适当的消息来采取行动，例如升级到永久订阅。做这件事最好的方法是什么？
浏览 0提问于2015-09-21得票数 2
我正在将一个应用程序从Symfony 3.4迁移到Symfony 4.4。这个应用程序允许管理员用户编辑访问每条路由所需的角色，因此所有的角色和路由都存储在数据库中。
为了检查用户是否有权访问某个路由，在每次请求时都会调用一个投票者，并在services.yaml文件中对其进行配置。
在Symfony 3.4中，投票者在每次请求时都会被调用，而不需要添加更多代码。在web profiler中，我可以看到投票者列表，以及来自AccessDecisionManager的决定(“批准”或“拒绝”)。
然而，在Symfony 4.4中，投票者似乎根本不被召唤。在web profiler中，我的自定义
浏览 17提问于2021-03-05得票数 1
回答已采纳
如果我需要建立一个网站，我需要能够创建多个公司，并且每个公司可以有多个用户组，那么组就可以拥有权限
因此，属于companyA中的"publisher“组的用户不能访问相同的内容，也不能访问companyB中的"publisher”组
我想知道这是不是symfony内置的？
浏览 2提问于2016-06-29得票数 0
我正在使用symfony 4 voters，我喜欢它如何授予或拒绝对控制器方法的许可。 我现在尝试实现的是检查用户是否有权限在我的细枝视图中查看特定的块。我有一个叫Web的投票者： 我想做{% if isGranted(‘Web’) %}{% endif %} 这个是可能的吗？否则，我想从控制器的一个变量中获得我的投票者的结果，该变量将传递给视图，而不需要拒绝对方法/页面的访问。 这个是可能的吗？ 谢谢。
浏览 18提问于2019-02-15得票数 0
我正在将一个使用Symfony1和sfGuardPlugin进行身份验证的旧网站迁移到Symfony3，我想知道在功能(权限组和权限)方面是否有相同的功能。我研究了SF3的守卫，ACL和投票者，但是我找不到一个包含所有SF1插件特性的技术或包。
浏览 1提问于2018-01-28得票数 1
我对symfony2安全投票者不是很熟悉，而且我在每次请求的日志文件中都有很多security.INFO: No expression found; abstaining from voting. [] []。
这意味着什么?我可以做些什么来纠正它？
提前谢谢。
浏览 2提问于2013-05-20得票数 2
我正在学习Symfony 4，并尝试在twig中使用is_granted方法，但不幸的是它返回错误： HTTP 500 Internal Server Error
Argument 4 passed to Symfony\Component\Security\Core\Event\VoteEvent::__construct() must be of the type int, null given, called in /var/www/vendor/symfony/security-core/Authorization/Voter/TraceableVoter.php on line 4
浏览 7提问于2019-10-12得票数 0
回答已采纳
1回答
Symfony页面上的官方文档建议在ACL调用中使用ROLE_ADMIN (示例)属性。
$this->denyAccessUnlessGranted('ROLE_ADMIN', null, 'Unable to access this page!');
我的问题是，是否可以在没有ROLE_前缀的情况下使用ACL call。
问题是，我们有多个系统没有角色，但具有"USER.CREATE“或"USER_CREATE”权限，这将保护UserController中的POST /user/create路由和操作Create()。
最好的解
浏览 2提问于2017-09-17得票数 0
我已经成功地创建了一个自定义AccessDecisionVoter类，并通过可扩展标记语言将其绑定到我的web应用程序中。
现在，我希望在每次加载页面时都调用它，以确保允许用户访问特定的页面，而不仅仅是整个网站。看起来我的投票者只有在我登录的时候才会被呼叫。
如何让它在每个页面上都被调用？
<security:http auto-config="true"
use-expressions="true"
access-decision-manager-ref="accessDecisio
浏览 3提问于2011-08-17得票数 1
回答已采纳
我正在竞选总统，并创建了一个网络应用程序来跟踪我在家中向选民敲门的情况。该数据库包含一个名为voters的表，其中包含有关我的社区中选民的所有必要信息。
我想在我的竞选活动中添加一个跟踪捐赠者的新功能。并不是所有这些捐赠者都住在社区，也不会在我竞选公职的选区投票。我不需要像跟踪选民一样跟踪这些个人的信息，所以我将把这些个人放到一个名为nonvoters.的表中
现在，我的“选民”表中的个人也可以捐款，我也想跟踪这些捐款。
为了跟踪来自投票者和非投票者的捐款，我想建立一个名为“捐赠”的新表。此表将包含有关捐赠的适当详细信息。
但是我不确定将donations表链接到"voters“和&#
浏览 2提问于2015-10-13得票数 0
6回答
我在TypeError Symfony 4.2.2项目中的TraceableVoter构造函数中有一个，它是在添加了用户导航条的情况下呈现索引页面的。Security.yaml文件附在下面的这个问题上。
所有的项目来源都是来自Udemy的Symfony 4课程的完整复制品。
TypeError提供了以下跟踪：
传递给Symfony\Component\Security\Core\Event\VoteEvent::__construct()的参数4必须为整数类型，null给定，在第40行Twig_Environment->render('micro-post/index.html
浏览 0提问于2019-01-30得票数 1
1回答
我实施了一个选民系统，以检查用户是否可以查看他没有订阅的帖子。我是在控制器中的一个动作中这样做的。
$this->denyAccessUnlessGranted('view', $post, 'You do not have permission to
view this post!');
如果投票者返回true，则将其重定向到树枝模板。
如果使用“您没有查看此帖子的权限”的消息返回false，如何呈现相同的模板？
编辑得更清楚:我不希望用户通过更改url中的post id来查看他没有订阅的帖子。因此，我已经实施了选民检查。如果投票者返回true
浏览 0提问于2018-03-23得票数 3
回答已采纳
我在Symfony2中有REST API，在AngularJS中有客户端应用程序。我有用户，用户有Symfony2角色(ROLE_ADMIN，ROLE_USER)。
在security.yml中是access_control部分，但在这里我只能设置Symfony2路由路径。
如何阻止对路径的访问，例如：
app.local/app_dev.php/#/something
对于具有ROLE_USER角色的用户，还是匿名用户？
(#/something -是角度url)
浏览 0提问于2016-01-05得票数 0
2回答
保护实体的某些属性不受修改
、、、、
我有一个Symfony 3应用程序，它使用Doctrine进行实体管理。目前，我正在为CRUD提供支持。我已经发现我可以使用来限制对实体或控制器的访问。例如，我配置它的方式只有管理员才能创建、更新或删除A类型的实体。
对于我的实体类型B的实例，我还希望给各自的所有者更新(而不是创建或删除)的权力，我成功地做到了这一点。但是，不应该允许所有者修改实体的所有属性--只是其中的一部分。我怎么能用Symfony意识到这一点？另外，我正在使用forms创建和验证表单。
编辑：我添加了一些相关代码。控制器调用denyAccessUnlessGranted，这将触发投票者。为了澄清一下，这段代码已经很好了。
浏览 1提问于2018-01-06得票数 0
回答已采纳
1回答
我使用作为symfony的acl系统的替代方案。
示例投票者：
我的选民看起来很像下一位。
class FoobarVoter implements VoterInterface
{
public function supportsClass($class)
{
return in_array($class, array(
'Example\FoobarBundle\Entity\Foobar',
));
}
publ
浏览 0提问于2013-03-21得票数 7
回答已采纳
2回答
我希望使用投票者只允许所有者在我的应用程序中编辑项目对象。
我有一个路由/Project/42/编辑，它调用我的操作ProjectController.editAction(Project$project)。我使用类型提示(Project $project)自动调用ParamConverter将ID 42从URI转换为项目对象。这对于控制器操作很好，但是对于投票者来说，调用它似乎太晚了。使用请求作为第二个参数(而不是我的项目)调用它的表决()方法。
是否有一种方法可以将项目传递给选民，而不必再次从数据库中检索它？
UPDATE:我必须在编辑方法中的安全上下文中手动调用 ()。这在的方法上非常相
浏览 4提问于2013-06-13得票数 6
回答已采纳
2回答
在我的Symfony 4应用程序中，我需要一个多个控制器，每个控制器在不同的前缀中挂载/分组不同的API端点。
每个控制器都需要先初始化，然后在类属性中设置API客户端并设置凭据。为了避免它们之间的代码重复，我希望创建一个BaseController，以便其他人可以扩展和直接访问客户端属性，或者提供他所需的所有资源。
基本控制器：
<?php
namespace App\Controller;
use Symfony\Bundle\FrameworkBundle\Controller\Controller;
use Vendor\ApiClient;
class BaseApiCon
浏览 0提问于2018-03-30得票数 0
回答已采纳
在supports(Class clazz)方法的RoleVoter中，它总是返回true，并表示
此实现支持任何类型的类，因为它不查询呈现的安全对象。
这是什么“呈现的安全对象”。另一方面，只有当supports(Class clazz)是FilterInvocation的子类型时，WebExpressionVoter的clazz方法才返回true。FilterInvocation在这里是“呈现的安全对象”吗?为什么投票者必须支持它？
如果我在我的方法上使用@Secured注释，并为全局方法安全性配置一个访问决策管理器(其中WebExpressionVoter是投票者之一)，则会出现一个错
浏览 2提问于2012-04-11得票数 5
回答已采纳
我为基于symfony (2.6.1)的项目实现了自己的安全投票者。我这样做是在下面这个博客文章：和这个文档：
我现在的问题是，我的选民的"isGranted“方法永远不会被调用。
我的选民班是这样的：
namespace AppBundle\SecurityVoter;
use Symfony\Component\Security\Core\Authorization\Voter\AbstractVoter;
use Symfony\Component\Security\Core\User\UserInterface;
class FolderVoter extends Abstr
浏览 1提问于2015-01-08得票数 2
回答已采纳
我实现了一个自定义的Symfony2投票器，并将一个属性数组传递给denyAccessUnlessGranted的第一个参数，如下所示：
$attr = [
'module' => 'userModule'
'action' => 'edit'
];
$this->denyAccessUnlessGranted($attr, $this, 'Not authorize to edit user');
如果决策管理器方法设置为affirmative，则可以正常工作。然而，当我转向un
浏览 0提问于2015-06-18得票数 4
1回答
辛弗尼投票人和倍数原因
、、、
我将用一个简单的情况来解释：
我有“新闻”实体
我有“新类别”实体
在管理方面，我想检查是否可以删除新闻类别。
如果你没有"ROLE_SUPERADMIN"，就不能；
如果链接了新闻类别(=在类别中使用)，则不能。
什么时候控制它?
如果我使用Symfony选民：
class NewsCategoryVoter extends Voter {
....
private function canDelete(NewsCategory $newsCategory, User $user)
{
// Chec
浏览 3提问于2017-10-07得票数 1
回答已采纳
我在ApiPlaform中使用Symfony5 我被一个小问题卡住了，但我找不到任何材料来帮助我度过难关 因此，我有一个对API打开的实体，我想要从中恢复 当然，我会这样设置collectionOperations： * collectionOperations={
* "get"={
* "mehtod"="GET",
* "security"="is_granted('LIST', object)",
*
浏览 13提问于2020-12-31得票数 0
回答已采纳
1回答
Symfony搜索框问题
、、、
我要用Symfony和Doctrine做一个搜索框。我使用了2.8版本的Symfony。
我的问题是：
EntityManager#persist()期望参数1是一个实体对象，数组给定。500内部服务器错误- ORMInvalidArgumentException
所以，这是我的搜索框类型：
/**
* {@inheritdoc}
*/
public function buildForm(FormBuilderInterface $builder, array $options) {
$builder->add('searchBox',Search
浏览 1提问于2017-03-28得票数 1
我们必须制作一个投票系统，让用户在不同的职位上为不同的候选人投票。有一个投票者的登录名。如何存储一个投票者的选票，然后将该选票与之前的选票相加？唯一可能的方法是将每一次投票都存储在数据库中，对吗？但是数据库的结构会是什么样子呢？你是如何计算的呢？
编辑：
投票系统并不是只有一组候选人可以投票。它有市长、副市长、参议员等，人数太多了。这就是我困惑的原因。如果这只是一个总统的投票系统，那就容易多了。所以如果我有一个表给投票者，有一列他/她投票的候选人，这是不可能的，因为投票者投票给许多候选人。
浏览 4提问于2012-09-23得票数 2
回答已采纳
dd($request)显示一个pathInfo #pathInfo: "/nova-api/post-tags/20/update-fields"。我想得到这个值，更确切地说，我想检查“post-tag”是否在url中。
然而，dd($request->pathInfo);显示：
null
但它不是空的，如下所示：
Laravel\Nova\Http\Requests\NovaRequest {#1703
#container: Illuminate\Foundation\Application {#2
#basePath: "/var/www/sr
浏览 20提问于2022-06-15得票数 1
回答已采纳
1回答
功能测试失败
、、、
我正在尝试对防火墙后面的路由进行功能测试。我不确定我做错了什么，但是路由admin/dashboard的测试失败了。有什么想法吗？
<?php
namespace AppBundle\Tests;
use Symfony\Bundle\FrameworkBundle\Test\WebTestCase;
use Symfony\Component\BrowserKit\Cookie;
use Symfony\Component\Security\Core\Authentication\Token\UsernamePasswordToken;
class ApplicationAvai
浏览 0提问于2015-12-01得票数 2
我有一个名为PermissionManager的类，它接收构造函数中的Voter接口列表。 export interface Voter {
vote(): bool;
}
export class PermissionManager {
constructor(private readonly voters: Voter[]) {
}
}
export class SpecificVoter implements Voter {
constructor(private r
浏览 8提问于2019-12-18得票数 2
将自定义选民写入并注册为服务(项目中的第一个自定义选民)，用以下方法对其进行测试：
/**
* @Route("/delete/{id}", name="product_delete")
* @Method("GET")
*/
public function deleteAction(Product $product)
{
if (!$this->get('security.context')->isGranted("PRODUCT_DELETE", $product)) {
浏览 2提问于2014-11-24得票数 4
回答已采纳
1回答
API平台禁用重定向登录
、、、、
我正在开发一个使用Symfony 4和API平台的网站。我的用户资源受到标准Symfony安全性("security": "is_granted('ROLE_USER')")的保护：
/**
* @ORM\Entity(repositoryClass="App\Repository\UserRepository")
* @ApiResource(
* collectionOperations={
* "get_user_profile": {
* "metho
浏览 2提问于2019-12-05得票数 1
回答已采纳
我一直在研究如何创建自定义角色前缀，直到我意识到这无关紧要。只要我的db中的角色与以下内容相匹配：
<security:intercept-url pattern="/person/myProfile/**" access= "hasRole('BlaBla')" />
这不是示例，在db中，我确实设置了角色BlaBla来测试，并且它工作了。
我不喜欢我得到不同的行为-很多人在设置自定义前缀来创建自定义角色时遇到了问题。这里发生了什么，我应该期待隐藏的岩石吗？
我的版本是3.0.7。在我对权限的查询中，我没有“默认值”...是版本导致
浏览 1提问于2011-11-30得票数 6
在我用StofDoctrineExtensionsBundle配置了DoctrineExtensions之后，我遇到了FOSUserBundle的问题。
首先，要安装DoctrineExtensions，我必须从app/config/config.yml文件中删除"auto_mapping: true“段。
我发现如果auto_mapping不是活动的，我必须在默认的:mappings段中包含FOSUserBundle：~。
但是，当我尝试
php app/console doctrine:schema:update --force
或
php app/console doctrine
浏览 2提问于2012-11-17得票数 0
1回答
我想使symfony2中的HTTP失效。我使用以下方法：
protected function invalidateCache($url)
{
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PURGE');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HEADER, true);
c
浏览 1提问于2014-03-10得票数 5
回答已采纳
1回答
TL;DR:如何在过渡中添加自定义约束(即安全投票者)？
我的应用程序需要一些工作流管理系统，所以我想试试Symfony的新。让我们以一个工作流为例。
在本例中，只描述状态及其转换。但是，如果我想在这个工作流中添加其他约束呢？我可以想象出一些制约因素：
只有管理员才能接受拉请求。
用户只能重新打开自己的拉请求。
用户不能重开一岁以上的公关
虽然您可以在本例中使用，但我认为这不是最好的处理方法，因为事件是在$workflow->apply()之后触发的。我想事先知道是否允许用户更改状态，这样我就可以隐藏或禁用按钮。(不是)。
通过在步骤(转换)中添加角色，部分解决了这个
浏览 1提问于2017-01-10得票数 0
回答已采纳
这是一个关于的问题。
使用Symfony 2.6，您可以创建更简单的安全投票者来检查用户是否对对象具有特定权限：
protected function isGranted($attribute, $object, $user = null)
{
switch ($attribute) {
case self::VIEW:
return $object->getAuthor() === $user;
case self::EDIT:
return $object->getAuthor() ===
浏览 0提问于2015-01-08得票数 0
我认为我已经按照所有步骤创建了一个投票者，允许用户只编辑他们创建的对象。
1) app / config / services.yml
wars.profesorbundle.security.ownervoter :
class: Wars\ProfesorBundle\Security\OwnerVoter
2) OwnerVoter.php
<?php
namespace Wars\ProfesorBundle\Security ;
use Symfony\Component\Security\Core\Authorization\Voter\VoterInterfac
浏览 0提问于2013-12-16得票数 0
回答已采纳
我正在尝试为Symfony2创建一个年龄网关/验证包。我对这个框架并不熟悉，也不确定实现它的正确方法。
到目前为止，我已经将它设置为一个投票者，但现在看来，您必须在希望网关出现的每个动作上都调用带有角色的isGranted()。问题是，在这一点上，我不认为用户有一个角色。
这让我相信，我应该采取不同的做法，例如防火墙或侦听器。
有人能建议最好的方法和一些背景信息/链接，以帮助我开始吗？
浏览 4提问于2014-07-20得票数 0
回答已采纳
1回答
我在解析.com数据库中有一个对象，可以接受竖起大拇指的投票。我想跟踪哪些用户竖起了大拇指，以防止同一用户再次这样做。我正在考虑将一个名为"voters“的字段添加到我的对象中，它将保存投票用户的列表。
这应该是一个用户名数组还是一个以键作为用户名的JSON？
如果我可以使用json映射并对键上的名称进行O(1)查找，为什么还要使用数组呢？
ie object.voters[uername] = undefined then no votes
浏览 0提问于2016-01-12得票数 0
1回答
我使用的是Symfony 4.4和奏鸣曲-admin 3.107
我为我的一个管理页面(SampleAdmin)创建了一个投票者。
class SampleVoter extends Voter
{
protected function supports($attribute, $subject): bool
{
return in_array($attribute, ['LIST', 'VIEW', 'CREATE', 'EDIT'])
&& $subject
浏览 8提问于2022-03-25得票数 0
1回答
我一直在阅读关于在Symfony 2中创建自定义选民的文章。根据，可以将一个对象传递给securitycontext的isGranted方法，这是我在自己的控制器中完成的：
$page = new Page();
if ( ! $securityContext->isGranted('CONTENT_CREATE', $page)) {
throw new AccessDeniedException('Fail');
}
看起来，投票方法应该接受它，但是，当我对get_class参数调用$object参数时，不是获取页面实体，而是得到：
Sym
浏览 0提问于2013-07-17得票数 2
回答已采纳
我试图为一个特定的URL创建一个投票者，但是这些文档并没有给我很大的帮助。我想了解RecalculateAction意味着什么，因为我想在投票者中执行一个特定的业务逻辑，我想扩展这个枚举，唯一的问题是我在1905年的项目中找不到一个例子。
目前，我已经尝试通过实现de.hybris.platform.personalizationservices.voters.Voter来创建一个投票者，就像他们在CustomVoter文档中说的那样，但是我想使用ConfigurableUrlVoter，这就是为什么我想知道这些RecalculateAction枚举是如何使用的？类似于：
if(recalcu
浏览 0提问于2021-02-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
