security core

Компонент безопасности — ядро

Безопасность обеспечивает инфраструктуру для сложных систем авторизации, которая позволяет легко отделить реальную логику авторизации от так называемых поставщиков пользователей, которые хранят учетные данные пользователей.

Начиная

composer require symfony/security-core

 use Symfony  Component  Security  Core  Authentication  AuthenticationTrustResolver ;
use Symfony  Component  Security  Core  Authentication  Token  UsernamePasswordToken ;
use Symfony  Component  Security  Core  Authorization  AccessDecisionManager ;
use Symfony  Component  Security  Core  Authorization  Voter  AuthenticatedVoter ;
use Symfony  Component  Security  Core  Authorization  Voter  RoleVoter ;
use Symfony  Component  Security  Core  Authorization  Voter  RoleHierarchyVoter ;
use Symfony  Component  Security  Core  Exception  AccessDeniedException ;
use Symfony  Component  Security  Core  Role  RoleHierarchy ;

$ accessDecisionManager = new AccessDecisionManager ([
    new AuthenticatedVoter ( new AuthenticationTrustResolver ()),
    new RoleVoter (),
    new RoleHierarchyVoter ( new RoleHierarchy ([
        ' ROLE_ADMIN ' => [ ' ROLE_USER ' ],
    ]))
]);

$ user = new  App  Entity  User (...);
$ token = new UsernamePasswordToken ( $ user , ' main ' , $ user -> getRoles ());

if (! $ accessDecisionManager -> decide ( $ token , [ ' ROLE_ADMIN ' ])) {
    throw new AccessDeniedException ();
}

Спонсор

Компонент безопасности для Symfony 7.1 поддерживается SymfonyCasts.

Изучите Symfony быстрее, наблюдая за созданием реальных проектов и активно программируя вместе с ними. SymfonyCasts устраняет этот пробел в обучении, предоставляя вам видеоуроки и задачи по программированию. Код включен!

Помогите Symfony, спонсируя ее разработку!

Ресурсы

• Документация
• Содействие
• Сообщайте о проблемах и отправляйте запросы на включение в основной репозиторий Symfony.