Как осуществить Crud в Symfony только для Owner?

Question

[symnoob]

Привет всем,

есть ли какое нибудь решение в симфони как можно позвалять только Owner менять данные в CRUD?
Какое нибудь решение из коробки? Или как можно решить эту задачу более элегантно?

рад любым предложениям

Answer 1

[kafkiansky]

https://symfony.com/doc/current/forms.html
https://symfony.com/doc/current/security/voters.html

Comments

[symnoob]

Супер, спасибо большое! Только не понятно, как создавать много вотеров (Voter) точнее как их использовать в контроллерах?

// например мой вотер лежит здесь:
App\Security\MyShinyVoter.php

Controller:

if (!$this->isGranted('edit', $myEntity)) {
            throw new AccessDeniedHttpException();
        }

но есть также и другой вотер Voter, с другой логикой:
App\Security\MyOtherShinyVoter.php

Как другой контроллер узнает какой вотер(Voter) использовать?

[kafkiansky]

symnoob,
Используйте константы конкретных вотеров, а не просто 'edit', 'delete'.

$this->denyAccessUnlessGranted(PostVoter::EDIT, $post);

[symnoob]

а ест ещё альтернативы помимо Voter?