PHP Lang
  1. PHP Lang
  3. Можно ли защитить весь контроллер в Symfony 2?
Intereting Posts
Обрабатывать запросы $ _GET с чистыми URL-адресами Показывать статус входа для подключения пользователя с помощью Websocket и Pusher ссылка для скачивания скрыта Получение системной даты в PHP Некоторые значения с плавающей запятой должны суммироваться до нуля в PHP, но не принудительный доступ к свойствам объекта __PHP_Incomplete_Class Как вставить данные в две разные таблицы? Массив объединяется в ассоциативный массив CURL CSRF Token Необходимо предотвратить повторное выражение PHP regex Результаты группы MySQL (или PHP?) По данным поля Преобразование командной строки cURL в PHP cURL Выполнить «меньше» из командной строки PHP w / Scrolling Выбор данных из БД на основе ввода пользователем Получите три самых высоких значения из массива

Можно ли защитить весь контроллер в Symfony 2?

Я использую JMSSecurityExtra для обеспечения безопасности в моем контоллере. Но есть ли способ защитить весь контроллер с помощью @Secure ?

Это можно сделать в соответствии с документом

https://github.com/schmittjoh/JMSSecurityExtraBundle/issues/50

Совет. Если вам нравится защищать все действия контроллера с тем же правилом, вы также можете указать @PreAuthorize для самого класса. Однако, это правило применяется только к методам, объявленным в классе. 

 use JMS\SecurityExtraBundle\Annotation\PreAuthorize; /** @PreAuthorize("hasRole('A') or (hasRole('B') and hasRole('C'))") */ class MyService { public function secureMethod() { // ... } }

Эта аннотация может применяться только к методам.

Вы могли бы сделать это так (хотя это регулярное выражение): 

 jms_security_extra: method_access_control: 'AcmeDemoBundle:AdminController:.*Action': 'hasRole("ROLE_ADMIN")'

Прочтите документацию: http://jmsyst.com/bundles/JMSSecurityExtraBundle/master/method_security_authorization