Twig/Symfony2: несколько ролей с is_granted

Question

Я хочу знать, имеет ли пользователь роль «VIEW_GEOLOC_DATA», но у меня есть проблема с использованием функции веточки is_granted().

Если я использую в качестве шаблона:

Roles : {{ dump(app.user.getRoles()) }} 
is_granted('ROLE_SUPER_ADMIN') : {{ dump(is_granted('ROLE_SUPER_ADMIN')) }} 
is_granted('VIEW_GEOLOC_DATA') : {{ dump(is_granted('VIEW_GEOLOC_DATA')) }} 

Это то, что я получаю при рендеринге:

array(2) { 
    [0]=> 
    string(16) "ROLE_SUPER_ADMIN" 
    [1]=> 
    string(16) "VIEW_GEOLOC_DATA" 
} 
is_granted('ROLE_SUPER_ADMIN') : bool(true) 
is_granted('VIEW_GEOLOC_DATA') : bool(false) 

Я пытался войти в и, опорожнение кэш Symfony в.
Я также попытался изменить порядок ролей в массиве, возвращаемый метод getRoles() мой пользователя: функция is_granted будет принимать во внимание только первой роль массива

Answer 1

Я в конечном итоге создать новый метод hasRole в моем User Класс:

public function hasRole($role) 
{ 
    return in_array($role, $this->getRoles()); 
} 

Затем, в шаблоне, я использую:

{% if app.user.hasRole('ROLE_VIEW_GEOLOC_DATA') %} 
    {# do something #} 
{% endif %} 

---

EDIT: Как @ JonnyS сказал, возможно, что роли должны начинаться с ROLE_ для работы с is_granted Функция Symfony. Не тестировалось.

Answer 2

Если вы ожидаете Symfony2 для обработки ваши роли, то ваши роли должны начинаться с «ROLE_».

Изменить

'VIEW_GEOLOC_DATA' 

в

'ROLE_VIEW_GEOLOC_DATA' 

Конечно, вам нужно изменить в вашей конфигурации и добавить новую роль.

Этот ответ не применяется, если вы используете выделенный класс Role.

Answer 3

Создайте защитника, который проверяет это. http://symfony.com/doc/current/cookbook/security/voters_data_permission.html

Это намного более чистый, чем способ создания объекта для этого объекта.