[KaarasKar]

Jest jakaś funkcja w symofny która zablokuje przeglądania zadań innych użytkowników ? Mam klasę User i Tasks, każdy user ma jakieś tam zadania ale jak w user 2 w linku podam task/5 to mogę zmieniać zadania usera 3. Da się to jakoś zablokować ?
#symfony #symfony2 #php albo co powinienem wpisać w dokumentacji symofny żeby to znaleźć ;)

[MacDada]

@KaarasKar: Nic gotowego nie będzie – bo skąd Symfony ma wiedzieć co kto może przeglądać? I co to w ogóle znaczy „przeglądać”?

Symfony co najwyżej daje narzędzia, żeby samemu sobie takie reguły skonstruować:

* http://symfony.com/doc/current/components/security/authorization.html
* http://symfony.com/doc/current/cookbook/security/voters.html

[KaarasKar]

@MacDada: no po prostu inny użytkownik może np usunąć innemu zadanie, muszę to zablokować ;) dzięki

[Jurigag]

@KaarasKar: pobierasz task i , if (!$task->getUser() != $this->getUser()) { throw new AccessDeniedHttpException("Jakiś tam tekst"); } to najprostszy sposób imho

[KaarasKar]

@Jurigag: o właśnie o coś takiego mi chodziło ;) dzięki!

[Jurigag]

@KaarasKar: ale lepiej skorzystać z tego co napisał @MacDada:

[K.....a]

@KaarasKar: jest ACL w symfonii, gdzie przekazujesz jakie operacje może użytkownik na danym obiekcie robić.

Tak więc jest gotowe.... Ale ja nie korzystam, bo wydaje się bardzo nieoptymalne :D

[krejdd]

@KaarasKar: ACL to za dużo, jak na takie proste zadanie. Poczytaj o Votersach, które zasugerował @MacDada. Tutaj masz świetnego screencasta, gdzie gość pokazuje cały temat. Ja się z tego nauczyłem bez problemu. Tutorial jest na 2.6, ale zmiany pod 2.8 doczytasz sobie z dokumentacji.

https://knpuniversity.com/screencast/symfony-voters

[diwi]

@KaarasKar: @Klopsztanga: @MacDada: Jeśli używasz ParamConvertera to możesz to zrobić tak: http://symfony.com/doc/2.8/best_practices/security.html#using-expressions-for-complex-security-restrictions