php - Symfony 2 复杂的安全提供程序

Question

我已经在 Symfony 2 上闲逛了一段时间，我有一个关于制作自定义复杂安全系统的问题。

我需要建立一个基于Module和Action基础的安全系统，而不是USER_ROLE. 我将在项目中有许多模块，并且任何用户都应该能够被授予权限，比如说，对任何模块的读取和/或写入权限。

当前的 S2 安全系统在这种情况下没有任何意义，我在互联网上的任何地方都没有发现类似的问题。

提前谢谢你，博扬。

Answer 1

我认为您应该尝试使用访问控制列表 (ACL)对您的资源做出访问决策。