背景故事:
使用 Symfony 2.2.1
我为附加到控制器操作的权限创建了一个自定义注释。前任:
/**
* @Route("/", name="lg.user.usermanager.index")
* @Template
* @Permissions(perm="lg.user.usermanager.index", desc="Lists all users")
*/
public function indexAction(){ ... }
我已经设置了一个附加到所有请求的侦听器,并检查用户是否有权访问该操作。例如,如果用户已被授予“lg.user.usermanager.*”权限,则该用户将有权访问与该模式匹配的所有操作。lg.user.usermanager.create、lg.user.usermanager.index、lg.user.usermanager.edit 都会匹配。
考虑到这一点,路由参数也会被检查。所以
/**
* ...
* @Permissions(perm="lg.user.usermanager.edit", desc="Allows for a particular user to be editted")
*/
public function editAction(User $user)
为了让用户能够编辑用户“test”,他们需要拥有“lg.user.usermanager.edit.test”或“lg.user.usermanager.edit.*”权限
问题:
现在我必须手动输入所有用户或组权限节点。我正在尝试想出一种方法,可以从可用节点列表中选择节点。我编写了一个非常原始的命令,它遍历我的所有文件并使用正则表达式匹配一个模式,该模式允许我提取节点和描述并将其更新到表中。
问题在于它没有考虑可能的“*”节点,也没有考虑所有操作附加参数。
可能的解决方案
我想要做的是能够以某种方式获取应用程序中所有控制器的列表(动态),然后使用注释阅读器获取我的权限注释和我检查的附加路由参数。有了这些,我觉得我可以设计一个允许我列出可用节点的解决方案。
但是,如果您知道或想推荐一个更好的解决方案,我现在对任何事情都持开放态度。