Twig/Symfony2: Multiples Rollen mit is_granted

Question

Ich möchte wissen, ob ein Benutzer die "VIEW_GEOLOC_DATA" Rolle hat, aber ich habe ein Problem mit der Zweigfunktion is_granted().

Wenn ich in einer Vorlage verwenden:

Roles : {{ dump(app.user.getRoles()) }} 
is_granted('ROLE_SUPER_ADMIN') : {{ dump(is_granted('ROLE_SUPER_ADMIN')) }} 
is_granted('VIEW_GEOLOC_DATA') : {{ dump(is_granted('VIEW_GEOLOC_DATA')) }} 

Dies ist, was ich beim Rendern:

array(2) { 
    [0]=> 
    string(16) "ROLE_SUPER_ADMIN" 
    [1]=> 
    string(16) "VIEW_GEOLOC_DATA" 
} 
is_granted('ROLE_SUPER_ADMIN') : bool(true) 
is_granted('VIEW_GEOLOC_DATA') : bool(false) 

Ich habe versucht, in die und aus der Anmeldung, symfony-Cache zu leeren.
Ich habe auch versucht, die Reihenfolge der Rollen in der Anordnung durch die Methode GetRoles() meines Benutzerzurückschalten: die Funktion is_granted nur berücksichtigen die erste Rolle des Arrays

Answer 1

Ich landete ein neues Verfahren zu schaffen hasRole in meiner User Klasse:

public function hasRole($role) 
{ 
    return in_array($role, $this->getRoles()); 
} 

Dann in einer Vorlage, die ich benutze:

{% if app.user.hasRole('ROLE_VIEW_GEOLOC_DATA') %} 
    {# do something #} 
{% endif %} 

---

EDIT: Wie @ JonnyS sagte, es ist möglich, dass Rollen mit ROLE_ beginnen müssen, um mitzu arbeiten 210 Symfonys Funktion. Nicht getestet.

Answer 2

Wenn Sie erwarten Symfony2 zu handhaben Ihre Rollen, dann müssen Ihre Rollen mit "ROLE_" beginnen.

ändern

'VIEW_GEOLOC_DATA' 

zu

'ROLE_VIEW_GEOLOC_DATA' 

Natürlich müssen Sie diese in der Config ändern und die neue Rolle hinzufügen.

Diese Antwort trifft nicht zu, wenn Sie eine dedizierte Rollenklasse verwenden.

Answer 3

Erstellen Sie einen Sicherheits-Wähler, der dies überprüft. http://symfony.com/doc/current/cookbook/security/voters_data_permission.html

Dies ist viel sauberer als das Erstellen einer Methode für eine Entität dafür.