Существует ли аналог RBAC Yii2 в Symfony?

Question

[HellWalk]

Т.е. какое-то готовое решение, позволяющее в веб-интерфейсе создавать и управлять ролями и правами доступа.

На сколько понял из официальной документации - права доступа делаются через Voters, которые полностью пишутся вручную. Но это же нужно будет писать тонны кода. Других вариантов нет?

Используем Symfony 4.3

Comments

[Владислав Лысков]

https://symfony.com/doc/current/security/acl.html

[ThunderCat]

Владислав Лысков, Вроде это немного не то? ACL сильно не равно RBAC...

[HellWalk]

Владислав Лысков,

ACL support was removed in Symfony 4.0

[Владислав Лысков]

HellWalk, вообще там есть ссылка на бандл, но ThunderCat прав, попробуй вотеры

[Максим Федоров]

Владислав Лысков, так ТС и так про вотеры пишет

[BoShurik]

Максим Федоров,

Хочу отметить, что Voters довольно ограниченные в реализации — они ничего не знают о пользователях или другим сущностях, которые будут иметь доступ.

Что имеете в виду?

public function vote(TokenInterface $token, $subject, array $attributes);

$token - пользователь
$subject - сущность

Answer 1

[HellWalk]

Итак, поразбирался-покопался сам - для симфони есть Sonata - несколько больших бандлов для создания админки. В том числе там есть функционал схожий с RBAC.

Но само решение спорное:
1. Sonata слабо развивается, и выглядит брошенной
2. Чем сложнее становится логика в проекте - тем меньше помогают (и начинают мешать) решения из коробки
3. Сами разработчики Симфони рекомендуют использовать Voters

Вот такие дела.

P.S. Официальная документация по Sonata устарела, и по ней её не поставить. Мне помогло это руководство с хабра.