假设一个场景如下:
Class User {} // User has Admin Role
Class Role {} // Role Admin has Access to choose_date
Class Feature {} // Feature route is choose_date
每个用户可以有一个角色。每个角色都可以访问许多功能。我已经为每个角色设计了保存和检索访问矩阵的部分。所以我知道哪个角色应该访问哪些功能,它保存在一个名为roles_features的表中。
我是否必须编写自己的函数来检查该角色是否允许手动路由。注意:我根本不想使用secuirty.yml
文件;
// In my Twig File
{% if my_own_get_access_matrix(app.user.roles, 'choose_date') %}
<a href="{{ path('choose_date') }}">
Edit
</a>
{% endif %}
我想知道是否存在任何my_own_get_access_matrix
为每个角色和链接返回优化的访问控制方式的预定义,或者我必须实现我的;
正如我所写,我不想使用,secuirity.yml
因为访问控制需要是动态的。因此,超级用户 (ADMIN) 应该能够定义角色及其对每个功能的访问权限,这是一个路由;
提前致谢。