2017-09-06 9 views
0

ログイン用にFOSユーザバンドルがインストールされたSymfony 3 CRMがあります。問題は、このCRMのほとんどのユーザーは、特定の部品のみを見ることができる会社に所属するエンジニアになるため、私は独自のダッシュボードを作成したことになります。管理ユーザーはすべてを見て、メインダッシュボードにリダイレクトするだけです。しかし、ROLE_ADMINのユーザだけがCRMにアクセスすることが許可されており、他の人はどこに行くかにかかわらず拒否されるようです。あなたは私がエンジニア(またはスタッフ)に割り当てられているROLE_STAFFというカスタム役割を作成しているし、彼らはstaff-dashboardリンクを表示することが許可されて見ることができるようにFOSユーザバンドルADMIN以外のすべてのロールが拒否されました

security: 
    encoders: 
     FOS\UserBundle\Model\UserInterface: bcrypt 

    role_hierarchy: 
     ROLE_STAFF:  ROLE_USER 
     ROLE_ADMIN:  ROLE_STAFF 
     ROLE_SUPER_ADMIN: ROLE_ADMIN 

    providers: 
     fos_userbundle: 
      id: fos_user.user_provider.username 

    firewalls: 
     main: 
      pattern: ^/ 
      form_login: 
       provider: fos_userbundle 
       csrf_token_generator: security.csrf.token_manager 
       # if you are using Symfony < 2.8, use the following config instead: 
       # csrf_provider: form.csrf_provider 
       use_referer:  false 
       success_handler: login_success_handler 

      logout:  true 
      anonymous: true 

    access_control: 
     - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/, role: ROLE_ADMIN } 
     - { path: ^/staff-dashboard, role: ROLE_STAFF } 

:ここ

は私のセキュリティファイルです。 ROLE_STAFFロールのテストユーザーがいますが、まだstaff-dashboardを表示できません。

if($userRole === "ROLE_ADMIN") { 
    return $this->render('AppBundle:pages:dashboard.html.twig', array(
     'latest' => $latest, 
     'cashflow_chart' => $ob, 
     'job_chart' => $ob2 
    )); 
} else { 
    return $this->redirectToRoute('app_staff_dashboard'); 
} 

しかし、再び、これは動作しません:

は、私はまた、スタッフ、ダッシュボードに管理されていないすべてのそれらのユーザーをリダイレクトするように、私のコントローラ内の文は、以下の場合があります。

これについての助けに感謝します。私はまだ固い解決策を見つけていません。

答えて

2

アクセス制御ルールは、configで指定された順序で処理されます。最初に一致したルール(一致したパス)がチェックされ、処理が停止します。
ケース2のルールは、パスに一致します:1 - { path: ^/, role: ROLE_ADMIN }と2 - { path: ^/staff-dashboard, role: ROLE_STAFF }です。 1番目のものがチェックされます。スタッフのユーザーはこのルールに合格しません。
これら2つのルールの順序を変更します。

関連する問題