symfonyのバッチ処理セキュリティ

Question

私security.yml：

私 generator.ymlで

all: 
    is_secure: true 

new: 
    credentials: [add_ticker_source] 
edit: 
    credentials: [edit_ticker_source] 
delete: 
    credentials: [delete_ticker_source] 
batchDelete: //I don't know whether it is correct. Should it be batch_delete? 
    credentials: [delete_ticker_source] 
batch_delete: 
    credentials: [delete_ticker_source] 

index: 
    is_secure: false 

、私は

list: 
    batch_actions: 
     _delete: {credentials: delete_ticker_source} 

を追加し、私は最後の2行をコメントし、私のブラウザでリストビューを開きました。だから私のリストビューでは、ブラウザで、私はバッチアクションのドロップダウンで削除を見ることができます。今、私はそれらのコメントを外し、ブラウザをリフレッシュしませんでした。リストビューからいくつかの要素を選択し、バッチドロップダウンで削除を選択し、goを押しました。これらのアイテムは即座に削除されます。バッチ削除が安全でないことを意味しますか？または誰でも盗聴で削除できますか？

コメントを外してキャッシュをクリアしようとしても、その要素は削除されます。

P.S. ：いいえ、私がログインしているユーザーは、delete_ticker_sourceの資格情報を持っていません（ウェブデバッグバーの指示通り）。

Answer 1

あなたの設定を試しましたが、私はこの予期しない動作が不思議です。だから私は、コード内でサーフィンし、最終的に私たちは設定>アクションの下で、このようにgenerator.yml内の設定を配置する必要がありbatchDeleteアクションを確保することを発見した：Obiviously

config: 
    actions: 
    batchDelete: 
     credentials: [user_permission] 

user_permissionはあなたのためのdelete_ticker_sourceです。