Телеграмм чат группы symfony

AuthorizationCheckerInterface прокидываем в команду, куда нацеплены вотеры
они простейшие

и потом в команду if(!$this->authCheckerInterface->isGranted(CommandVoter::EXECUTE, $user)){throw exception | return | whatever}

источник

13:29пожаловаться #8

👤U

👤 User in symfony

https://symfony.com/doc/current/security/voters.html#checking-for-roles-inside-a-voter
Ага, здорово блин.

Symfony

How to Use Voters to Check User Permissions (Symfony Docs)

How to Use Voters to Check User Permissions: Voters are Symfony’s most powerful way of managing permissions. They allow you to centralize all permission logic, then reuse them in many places. Howeve...

источник

13:30пожаловаться #9

👤U

👤 User in symfony

if ($this->security->isGranted('ROLE_SUPER_ADMIN')) {
            return true;
        }

В

команде снова вернет ошибку, что токен не задан.

источник

13:31пожаловаться #10

Dmitry in symfony

это если идти по стандартному пути

источник

13:31пожаловаться #11

Dmitry in symfony

я же вам предоставил кастомный путь где юзер передается в вотер

источник

13:31пожаловаться #12

Dmitry in symfony

а там уж как хотите, так и проверяйте свои роли, хоть через in_array

источник

13:32пожаловаться #13

Andrey Dembitskyi in symfony

👤 User

Просто создай токен и отправь в access decision manager

источник

13:33пожаловаться #14

Dmitry in symfony

не нужно фейковый токен там

источник

13:35пожаловаться #15

Dmitry in symfony

DI все равно пхнет туда реализацию интерфейса TokenInterface

источник

13:35пожаловаться #16

Dmitry in symfony

$user = $token->getUser();

if (!$user instanceof User) {
// the user must be logged in; if not, deny access
return false;
}

источник

13:35пожаловаться #17

👤U

👤 User in symfony

Неужто такой редкий кейс. Проверить права в cli команде у целевых юзеров.

источник

13:36пожаловаться #18

Dmitry in symfony

:) так есть же решение, почему редкий то ?

источник

13:37пожаловаться #19

Dmitry in symfony

ну не хотите юзать симфони реализацию
сделайте свою

AuthCheckerInterface
{
function isGranted($user): bool
}

источник

13:38пожаловаться #20