security core
v7.2.0
A segurança fornece uma infra-estrutura para sistemas de autorização sofisticados, o que torna possível separar facilmente a lógica de autorização real dos chamados provedores de usuários que possuem as credenciais dos usuários.
composer require symfony/security-core
use Symfony Component Security Core Authentication AuthenticationTrustResolver ;
use Symfony Component Security Core Authentication Token UsernamePasswordToken ;
use Symfony Component Security Core Authorization AccessDecisionManager ;
use Symfony Component Security Core Authorization Voter AuthenticatedVoter ;
use Symfony Component Security Core Authorization Voter RoleVoter ;
use Symfony Component Security Core Authorization Voter RoleHierarchyVoter ;
use Symfony Component Security Core Exception AccessDeniedException ;
use Symfony Component Security Core Role RoleHierarchy ;
$ accessDecisionManager = new AccessDecisionManager ([
new AuthenticatedVoter ( new AuthenticationTrustResolver ()),
new RoleVoter (),
new RoleHierarchyVoter ( new RoleHierarchy ([
' ROLE_ADMIN ' => [ ' ROLE_USER ' ],
]))
]);
$ user = new App Entity User (...);
$ token = new UsernamePasswordToken ( $ user , ' main ' , $ user -> getRoles ());
if (! $ accessDecisionManager -> decide ( $ token , [ ' ROLE_ADMIN ' ])) {
throw new AccessDeniedException ();
}
O componente de segurança do Symfony 7.1 é apoiado pelo SymfonyCasts.
Aprenda Symfony mais rápido observando projetos reais sendo construídos e codificando ativamente junto com eles. SymfonyCasts preenche essa lacuna de aprendizado, trazendo tutoriais em vídeo e desafios de codificação. Código ativado!
Ajude o Symfony patrocinando seu desenvolvimento!