Symfony 2:获取控制器之外的安全上下文

Question

我正在尝试编写一个需要访问用户权限级别的事件监听器.在控制器中,我使用以下代码

码:

$securityContext = $this->container->get('security.context');

if($securityContext->isGranted('ROLE_USER')){
    //Do Something
}

但是在控制器之外我无法弄清楚如何获得安全上下文.可能吗？

Answer 1

最好的方法是使用(如phpisuber所说)通过服务容器注入依赖项.但是,不应该注入整个容器(这被认为是不好的做法,因为它会使你的整个类不那么可测试并且打破松耦合),你应该像这样注入服务:security.context

acme_foo.bar_service:
    class: %acme_foo.bar_service.class%
    arguments:
        - @security.context

您的服务可能是这样的:

<?php
namespace Acme\FooBundle\Service;

use Symfony\Component\Security\Core\SecurityContext;

class BarService
{
    /**
     * @var SecurityContext
     */
    protected $context;

    /**
     * @param SecurityContext $context
     */
    public function __construct($context)
    {
        $this->context = $context;
    }

    public function doSomething()
    {
        return $this->context->isGranted('ROLE_USER');
    }
}

Answer 2

有两种方法可以将其置于控制器之外:

依赖注入:

这是正确的方法,您只需要在此处的文档中.

mybundle.model.mymodel:
class: %mybundle.model.myclass%
arguments: [@servicecontainer]

快速和肮脏:

global $kernel;
$securityContext = $kernel->getContainer()->get('security.context');