Symfony2の "access_control"情報をデータベースに保存する方法は？

Question

私はSymfony2を使用しています。ユーザとロールはすでに自分のDBに保存されています。

access_control: 
    - { path: ^/admin, role: ROLE_ADMIN} 
    - { path: ^/users, role: ROLE_MANAGER} 

しかし、私は、データベース内のこのACCESS_CONTROL情報を保存したいと思いますので、私のシステムからのユーザーは、管理インタフェースを使用してアクセス許可自体を変更することができます：私はsecurity.ymlに以下のようなものを設定した場合、それは素晴らしい作品。

ACLとFOSUserBundleを見ましたが、解決策が見つかりませんでした。私はif ($user->hasRole($role))のようなものでパーミッションをチェックできることがわかりましたが、私はすべてのコントローラでこれを行う必要があります。

ダイナミックな「access_control」機能を定義する方法はありますか？ access_controlをtrueまたはfalseを返す可能性のあるクラスにリダイレクトするようなものかもしれません。 どのような解決策ですか？

Answer 1

データベースの格納された役割に対して検証するアクション/サービスに設定する特定の役割（例：DB_ROLE_CHECK）を設定するのが最善の方法です。

次に、DB_ROLE_CHECKにフックし、データベースエントリに対して要求を検証するセキュリティボータを作成します。

参照：

• Dynamically adding roles to a user
• http://symfony.com/doc/current/cookbook/security/voters.html（公式ドキュメント）

Answer 2

アクセスマップはhereが構築されています。

access_controlが見つからない場合、何も行われません。

AccessMapInterfaceの独自の実装を定義して、クラスにパラメータsecurity.access_map.classを上書きします。

おそらく、あなたのAccessMapを構築するための工場が必要です。