2

我想将经过身份验证的用户角色列表传递给我的前端应用程序，这样我就可以在前端和后端使用相同的访问控制结构。

我正在查看安全/身份验证类，因为这是 isGranted 函数让我执行此操作的地方

$this->container->get('security.context')->isGranted('ROLE_SUPER_ADMIN')

我找不到任何东西来获取角色列表，这不是受支持的功能吗？

注意：我不想要整个角色层次结构，只想要经过身份验证的用户的角色列表

4

2 回答 2

2

我最终添加了一个新的存储库功能和一个服务方法来获取此信息。

MyProject/UserBundle/Entity/Repository/UserRepository

public function getRoles($userId)
{
    $queryBuilder = $this->createQueryBuilder('u');
    $queryBuilder
        ->select('u.id, u.roles AS user_roles, g.roles AS group_roles')
        ->leftJoin('u.groups', 'g')
        ->andWhere('u.id = :user_id')
        ->setParameter('user_id', $userId);

    return $queryBuilder->getQuery()->getArrayResult();
}

MyProject/UserBundle/服务/用户服务

public function getUserRoles($user)
{
    $groupRoles = $this->repository->getRoles($user->getId());

    $roles = array('user_roles' => array(), 'group_roles' => array());
    foreach ($groupRoles as $groupRole) {
        $roles['user_roles'] = array_merge($roles['user_roles'], $groupRole['user_roles']);
        $roles['group_roles'] = array_merge($roles['group_roles'], $groupRole['group_roles']);
    }

    return $roles;
}

这给了我一个像这样的数组

"roles":{
    "user_roles":[],
    "group_roles":["ROLE_ADMIN","ROLE_ONE","ROLE_TWO","ROLE_BEST"]
}
于 2016-09-13T20:56:03.013 回答
1

假设您正在使用 Symfony 安全组件，您的用户类实现的用户界面已经包含以下内容：

$user = $this->get('security.token_storage')->getToken()->getUser();
var_dump($user->getRoles());

http://api.symfony.com/3.1/Symfony/Component/Security/Core/User/UserInterface.html#method_getRoles

于 2016-09-13T21:54:07.083 回答