@IsGranted. Как вывести свое сообщение об ошибке вместо стандартного?

Question

[Стив]

Когда условие ложно @IsGranted показывает свое стандартное сообщение об ошибке Access Denied by controller annotation @IsGranted. Как вывести свое сообщение об ошибке вместо стандартного?

Comments

[BoShurik]

Где вывести?

[Стив]

BoShurik, конечной точке. Например, вместо Access Denied by controller annotation @IsGranted сделать исключение Exception

[BoShurik]

CenterJoin, на проде ошибки выглядят по-другому

Answer 1

[Максим Федоров]

How to Customize Access Denied Responses

Comments

[Стив]

У меня есть готовые @ Security, к-рые не хотелось бы трогать, а сделать только отдельные ответы именно для @IsGranted. AccessDeniedHandler этого не понимает?

Answer 2

[sl0]

@IsGranted(attributes=..., subject=..., message="Custom message")

Answer 3

[Стив]

Все оказалось проще.

protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
    {
        $user = $token->getUser();

        if ($user instanceof User) {
            return false;
        }

        if (!$this->limitObjects($attribute, $user)) {
           throw new Exception('exception');
        }

        return true;
    }

Comments

[BoShurik]

Какой в этом смысл? У вас лог ошибок из-за этого засорится, хотя сама ошибка по сути не требует внимания

[BoShurik]

Плюс пользователь получит 500 вместо 403

[sl0]

Бросать эксепшн в вотере - странная идея.

[sl0]

BoShurik,

Плюс пользователь получит 500 вместо 403

Даже если будет
@IsGranted(...statusCode=403) ?

[BoShurik]

sl0, конечно. Это ж по сути эксепшен произошел. С тем же успехом можно было бы $result = 1/0; прописать :)

[Стив]

BoShurik, какие предложения? Мне текст ошибки нужен

[BoShurik]

CenterJoin, вот вам два ответа, оба можно использовать. Чем они не подошли?

[Стив]

BoShurik, Спасибо! Отлично!