在Symfony中，如何通過根據 routing placeholder 來判斷目前使用者是否具有 access control？

目的：

為了使一個使用者可以管理多個商店

例子：

有一個使用者A，他被賦予了商店ID為1和2的商店的系統管理權限。

那麼他訪問 ^/shop/1 和 ^/shop/2 路徑的商店時，可以管理後台。而他訪問 ^/shop/3 商店時，不具備後台訪問的功能。

• 這個功能該怎麼實現？
• 如果有相關的英文資料，直接給我串連也行。
• 或者推薦給我幾個英文的搜尋關鍵詞

謝謝

回複內容：

目的：

為了使一個使用者可以管理多個商店

例子：

有一個使用者A，他被賦予了商店ID為1和2的商店的系統管理權限。

那麼他訪問 ^/shop/1 和 ^/shop/2 路徑的商店時，可以管理後台。而他訪問 ^/shop/3 商店時，不具備後台訪問的功能。

• 這個功能該怎麼實現？
• 如果有相關的英文資料，直接給我串連也行。
• 或者推薦給我幾個英文的搜尋關鍵詞

謝謝

關鍵詞：ParamConverter，ACL

設：你的商店是用一個Doctrine的Entity，如

namespace YourBundle\Entity;class Store{    // ...}

代碼：

// 在你的Controller裡，先引入你的Store類：use YourBundle\Entity\Store;// 再引入SensioFrameworkExtraBundle（Symfony 2預設包含）的ParamConverter註解：use Sensio\Bundle\FrameworkExtraBundle\Configuration\ParamConverter;// 再引入JMSSecurityExtraBundle（Symfony 2預設包含）的SecureParam註解：use JMS\SecurityExtraBundle\Annotation\SecureParam;class YourController{    /**     * 通過ParamConverter，將router裡的id（或別的placeholder，注意，預設是取id）值作為主鍵來執行個體化為一個Store對象     * @ParamConverter("store", class="YourBundle:Store", options={"id"="id"})     * 這裡指要求目前使用者對$store參數，擁有OWNER許可權     * @SecureParam(name="store", permissions="OWNER")     */    public function someAction(Store $store)    {        // ...    }}

如何使使用者對$store對象擁有OWNER許可權，請參考：http://symfony.com/doc/current/cookbook/security/acl.html

