我发现这个控制器方法有助于使用角色名称过滤访问:
$this->denyAccessUnlessGranted('ROLE_EDIT',$item,'You cannot edit this item.');
是否可以使用具有多个角色的相同方法.我尝试过这样的东西,但它似乎不起作用:
$this->denyAccessUnlessGranted(array('ROLE_EDIT','ROLE_WHATEVER'),'You cannot edit this item.');
感谢帮助
调查方法显示它是如何工作的
原文链接:https://www.f2er.com/php/137793.htmlprotected function denyAccessUnlessGranted($attributes,$object = null,$message = 'Access Denied.') { if (!$this->isGranted($attributes,$object)) { throw $this->createAccessDeniedException($message); } }
所以你可以很容易地适应你的情况
在你的控制器……喜欢:
if(!$this->isGranted('ROLE_EDIT',$item) && !$this->isGranted('ROLE_OTHER',$item)){ throw $this->createAccessDeniedException('not allowed'); }