Управление пользователями / ролями / группами в FOSUserBundle

Я разрабатываю простой CRUD для управления пользователями / ролями / группами приложения, в котором я работаю. Для управления пользователями я использую FOSUserBundle . То, что я хочу сделать, может быть выполнено несколькими способами:

• Назначение ролей для групп, а затем назначение пользователей этим группам
• Присвоение ролей пользователям напрямую

Но я понятия не имею, как это сделать. Я знал, что у класса FOSUser BaseUser уже есть роли столбца, и в документации FOSUser объясняется, как установить отношения ManyToMany между пользователями и группами, но ничего не говорить о ролях. Единственная идея, которая приходит на ум, – создать сущность для управления ролями, а также форму для той же цели, что-то вроде того, что вы видите ниже:

• Symfony Sonata Media Bundle добавляет изображения / видео пользователю
• Попытка обновить одну таблицу после вставки в другую с помощью Symfony2 и Doctrine2
• Symfony2 Date.TimeZone () Проблема
• Ошибка: вызов функции-члена get () для не-объекта
• Лог ошибок еще более подробно с Symfony2

Роль

 use Symfony\Component\Security\Core\Role\RoleInterface; use Doctrine\Common\Collections\ArrayCollection; use Doctrine\ORM\Mapping as ORM; /** * @ORM\Table(name="fos_role") * @ORM\Entity(repositoryClass="UserBundle\Entity\Repository\RoleRepository") * * @see User * @see \UserBundle\Role\RoleHierarchy * */ class Role implements RoleInterface { /** * @ORM\Column(name="id", type="integer") * @ORM\Id() * @ORM\GeneratedValue(strategy="AUTO") */ private $id; /** * @ORM\Column(name="name", type="string", length=80, unique=true) */ private $name; /** * @ORM\ManyToOne(targetEntity="Role", inversedBy="children") * @ORM\JoinColumn(name="parent_id", referencedColumnName="id", nullable=true) * @var Role[] */ private $parent; /** * @ORM\OneToMany(targetEntity="Role", mappedBy="parent") * @var ArrayCollection|Role[] */ private $children; /** * @ORM\ManyToMany(targetEntity="User", mappedBy="roles") */ private $users; public function __construct($role = "") { if (0 !== strlen($role)) { $this->name = strtoupper($role); } $this->users = new ArrayCollection(); $this->children = new ArrayCollection(); } /** * @see RoleInterface */ public function getRole() { return $this->name; } public function getId() { return $this->id; } public function setId($id) { $this->id = $id; } public function getName() { return $this->name; } public function setName($name) { $this->name = $name; } public function getUsers() { return $this->users; } public function addUser($user, $addRoleToUser = true) { $this->users->add($user); $addRoleToUser && $user->addRole($this, false); } public function removeUser($user) { $this->users->removeElement($user); } public function getChildren() { return $this->children; } public function addChildren(Role $child, $setParentToChild = true) { $this->children->add($child); $setParentToChild && $child->setParent($this, false); } public function getDescendant(& $descendants = array()) { foreach ($this->children as $role) { $descendants[spl_object_hash($role)] = $role; $role->getDescendant($descendants); } return $descendants; } public function removeChildren(Role $children) { $this->children->removeElement($children); } public function getParent() { return $this->parent; } public function setParent(Role $parent, $addChildToParent = true) { $addChildToParent && $parent->addChildren($this, false); $this->parent = $parent; } public function __toString() { if ($this->children->count()) { $childNameList = array(); foreach ($this->children as $child) { $childNameList[] = $child->getName(); } return sprintf('%s [%s]', $this->name, implode(', ', $childNameList)); } return sprintf('%s', $this->name); } } 

Тип формы ролей

 use Symfony\Component\Form\AbstractType; use Symfony\Component\Form\FormBuilderInterface; use Symfony\Component\OptionsResolver\OptionsResolverInterface; class RoleType extends AbstractType { /** * @param FormBuilderInterface $builder * @param array $options */ public function buildForm(FormBuilderInterface $builder, array $options) { $builder ->add('name') ->add('parent'); } /** * @param OptionsResolverInterface $resolver */ public function setDefaultOptions(OptionsResolverInterface $resolver) { $resolver->setDefaults(array( 'data_class' => 'Tanane\UserBundle\Entity\Role' )); } /** * @return string */ public function getName() { return 'role'; } } 

Если да, то что бы добавить в мою пользовательскую форму, было бы похоже на это

 public function buildForm(FormBuilderInterface $builder, array $options) { $builder ->add('username', 'text') ->add('email', 'email') ->add('enabled', null, array( 'label' => 'Habilitado', 'required' => false )) ->add('rolesCollection', 'entity', array( 'class' => 'UserBundle:Role', 'multiple' => true, 'expanded' => true, 'attr' => array('class' => 'single-line-checks') )) ->add('groups', 'entity', array( 'class' => 'UserBundle:Group', 'multiple' => true, 'expanded' => true, )); } 

Но я не знаю, правильно ли это обрабатывать роли, поскольку в этом случае будет создана новая таблица в моей БД под названием fos_roles где fos_roles отношения между пользователями / ролями, но отношения между группами / ролями остаются вне этого , то это то, что я немного потерял и нуждаюсь в помощи от более опытных, которые рассказывают мне и предупреждают, если я нахожусь на пути, и это заставит их достичь того, что я объясню в первых двух моментах. Любые советы или помощь? Как вы справляетесь с этим?

 php app/console fos:user:promote testuser ROLE_ADMIN 

 $user = $this->getUser(); $userManager = $container->get('fos_user.user_manager'); $user->addRole('ROLE_ADMIN'); $userManager->updateUser($user); 

 $user = $this->getUser(); if ($user->hasRole('ROLE_ADMIN')) { //do something } 

 /** * @Security("has_role('ROLE_ADMIN')") */ public function adminAction() { //... 

 /** * @Security("has_role('ROLE_ADMIN')") */ class AdminController { //... 

 $repository = $em->getRepository('AdminAdminBundle:Group'); $group = $repository->findOneByName('staff'); $em = $this->getDoctrine()->getEntityManager(); $user = $this->getUser(); $user->addGroup($group); $userManager = $this->get('fos_user.user_manager'); $userManager->updateUser($user); if (!is_object($user) || !$user instanceof FOS\UserBundle\Model\UserInterface) { throw new AccessDeniedException('This user does not have access to this section.'); } return $this->render('FOSUserBundle:Registration:confirmed.html.twig', array( 'user' => $user, ));