Symfony2 права доступа к функционалу сайта. Какие механизмы использовать?

Question

[yalex1442]

Добрый вечер Тостер!
Например нужно реализовать проверку капчи для обычного юзера, но не проверять для админа и т.п.

Как правильнее это реализовать, логигу проверки капчи: описывать прямо в контроллере или выносить проверку куда-то во вне? Куда\как общепринято?

Капчу я оформил как сервис .А как оформить когда нужно/не нужно пользоваться сервисом капчи?

UPD: Удалось найти возможность в SF2 создавать поле в type form не прикрепленное к entity,
т.е есть возможность проверять это поле не используя entity полученных данных

//namespace AppBundle\Form\Type;
//src: ...types/type.php

    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        $builder->add('name')->add('Поиск', 'submit');
        if (1)//if from $options
        {
$builder->add('recaptcha', 'ewz_recaptcha', array(
    'mapped'      => false,
        'constraints' => array(
            new RecaptchaTrue()
        )
    ));        }

    }

Бандл с рекапчей https://github.com/excelwebzone/EWZRecaptchaBundle

Answer 1

[Andrey Kulikovsky]

Проверять в контроллере валидность значения капчи - нормальная практика.

Если используются стандартные формы, то в FormType можно передать опцию вида "show_capcha" и в buildForm() иходя из значения "show_capcha" показывать поле капчи или нет.

Comments

[yalex1442]

Я использую подключаемую js reCAPTCHA эта капча добавляет к POST доп поле но оно не входит в массив сформированный через build form. Не получается потом захандлить полученные даные с entity formи, чтоб далее все проверки скрыть в form entity.

[yalex1442]

*Чтобы далее использовать валидацию формы

[Andrey Kulikovsky]

public function myAction(Request $request) {
    $capchaValue = $request->get('field_capcha');
}

[yalex1442]

Andrey: Нашел бандл где капча интегрируется в формы symfony,и проверяется черезвалидатор полей форм : https://github.com/excelwebzone/EWZRecaptchaBundle

Пойду изучать исходники

Answer 2

[Сергей Протько]

ну вот там где выводите и решайте. И где проверяете... Где удобно там и можно. В симфони есть встроенные проверки аля isGranted

Answer 3

[GrizliK1988]

Можно еще сделать примерно следующим образом:

1. Добавить фабрику, которая будет возвращать одну из 2х форм (с капчей или без), причем форма с капчей будет наследоваться от формы без капчи.
2. Данная фабрика уже будет сама решать что отдать пользователю либо на основе security.authorization_checker->isGranted (что потребует создание Voter), либо на основе конфигурации бандла.

Тем самым контроллер не будет содержать лишней для него логики (правило 5-10-20 symfony.com/doc/current/best_practices/controllers...