12

是否有正确的方法来根据请求它的用户的角色来自定义表单？

我的场景很简单：如果用户没有ROLE_ADMIN授权，我需要隐藏一些字段。我试图避免 Twig 上的现场显示，但是

  {% if is_granted('ROLE_ADMIN') %}
              {{form_row(form.field)}}
  {% endif %}

不起作用，因为表单生成器绕过了这个检查。

Symfony 版本：2.8.2

编辑

感谢@Rooneyl 的建议，我找到了解决方案：

首先，您需要将“角色”键添加到选项参数。因此，在 configureOptions()$options['role']中始终为ROLE_USER。

/**
 * @param OptionsResolver $resolver
 */
public function configureOptions(OptionsResolver $resolver)
{
    $resolver->setDefaults(array(
        'data_class' => 'MyBundle\Entity\Ticket',
        'role' => 'ROLE_USER'
    ));
}

然后在控制器中你必须传递getRoles()数组：

$user_roles = $this->getUser()->getRoles();
$form = $this->createForm('MyBundle\Form\TicketType', $ticket, array('role' => $user_roles));
4

2 回答 2

19

你可以在你的表格中做到这一点。

为您的表单提供服务

app.form.type.task:
    class: AppBundle\Form\FormType
    arguments: ["@security.authorization_checker"]
    tags:
        - { name: form.type }

在您的 FormType 中，添加一个构造函数来获取您的服务。

private $authorization;
public function __construct(AuthorizationChecker $authorizationChecker)
{
    $this->authorization = $authorizationChecker;
}

然后，在您的构建器中，您将能够检查用户权限

$builder->add('foo');
if($this->authorization->isGranted('ROLE_ADMIN'))
{
   $builder->add('bar');
}

然后，最后，您可以渲染您的表单

{% if form.formbar is defined %}
    {{ form_row(form.formbar ) }}
{% endif %}

请注意，这意味着您的字段可能为空。因为也许您希望看到其中一些对某些用户可见，而另一些则不可见。

否则，您可以在您的实体构造方法中设置一个默认值，以确保如果用户不/不能填写该值不会为空。

于 2016-02-16T13:15:09.133 回答
7

您可以使用传递给表单构建器的选项来说明生成了哪些元素。
通过这种方式，您可以更改完成的内容和验证（使用 validation_groups）。
例如，您的控制器（假设角色是一个数组）；
你的控制器；

$form = $this->createForm(new MyType(), $user, ['role' => $this->getUser()->getRoles()]);

你的表格：

<?php 
namespace AppBundle\Form\Entity;

use AppBundle\Entity\UserRepository;
use Symfony\Component\Form\AbstractType,
    Symfony\Component\Form\FormBuilderInterface,
    Symfony\Component\OptionsResolver\OptionsResolver;

class MyType extends AbstractType 
{
    /**
     * @param OptionsResolver $resolver
     */
    public function configureOptions(OptionsResolver $resolver)
    {
        $resolver->setDefaults(array(
            'data_class' => 'AppBundle\Entity\User',
            'validation_groups' => ['create'],
            'role' => ['ROLE_USER']
        ));
    }

    /**
     * @param FormBuilderInterface $builder
     * @param array $options
     */
    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        // dump($options['roles']);
        if (in_array('ROLE_ADMIN', $options['role'])) {
            // do as you want if admin
            $builder
                ->add('name', 'text');
        } else {
            $builder
                ->add('supername', 'text');
        }
    }

    /**
     * @return string
     */
    public function getName()
    {
        return 'appbundle_my_form';
    }

}
于 2016-02-16T13:16:26.763 回答