Как аннотациями проверить является ли пользователь владельцем при переходе на editAction?

Question

[Иван Антонов]

Есть в контроллере такой Action:

/**
     * Displays a form to edit an existing Offer entity.
     *
     * @Route("/{id}/edit", name="offer_edit")
     * @Method({"GET", "POST"})
     * @Security("has_role('ROLE_USER')")
     */
    public function editAction(Request $request, Offer $offer)
    { // ...

Как видите сейчас есть проверка только на авторизованного пользователя.
Возможно ли через and указать условие владения Offer, если да то как?

Answer 1

[BoShurik]

@Security

/**
 * @Security("is_granted('OFFER_OWNER', offer) and has_role('ROLE_USER')"")
 */
public function editAction(Request $request, Offer $offer)
{
}

Comments

[Иван Антонов]

а OFFER_OWNER что значит? Как я понял чтобы зарегистрировать это ключевое слово нужно создать Voter?

[BoShurik]

Иван Антонов: Да, все так

[Иван Антонов]

BoShurik: Хоть и имею уже один работающий проект на Symfony, всё равно каждый раз узнаю что-то новое из этого фреймверка :)