FOSUserBundle,用户(角色)和组(角色)之间的关系？

Question

我对FOSUserBundle中的角色感到有些困惑.用户实体还具有角色列,通过该列我们可以为用户分配多个角色.根据FOSUserBundle中管理用户/角色/组发布的答案,我们不需要单独的实体或表来管理用户角色.

我还实现了FOSUserBundle组,它还包含一组角色,用户可以分配给这些角色.所以,我在这里理解的是,我们可以创建组以分配一组角色,以便可以使用组访问类似的角色.

现在,我陷入困境的是,如果可以单独从User Entity管理角色集,或者如何合并User实体和Group实体中的角色或者我在这里缺少的东西,那么使用组的目的是什么？

Answer 1

问：如果可以单独从用户实体管理一组角色，那么使用组的目的是什么

答：答案可以从Using Groups With FOSUserBundle中提取：

Symfony2 支持角色继承，因此并不总是需要从组继承角色。如果角色继承足以满足您的用例，最好使用它而不是组，因为它更有效（加载组会触发数据库）。

问：如果您问自己：什么是角色组？或者当我需要使用一组角色时？

答：本质上，“组”包含一组角色，按共同特征进行分类（如电子商务的类别）。例如，控制面板应用程序的用户（具有ROLE_ADMIN公共角色）可能属于一个MANAGER组，而其他用户则属于REVISER（这取决于您的需要）。将用户角色分组可以更轻松地控制大量用户对特定工具或服务的访问。因此，使用或不使用角色组完全取决于您想要对应用程序执行的操作以及用户可以进行的交互的数量。

问：如何合并用户实体和组实体中的角色或我在这里缺少的内容？

答：如果角色继承不够，并且您想使用“组”，您需要在用户 -> 组 -> 角色实体之间创建关联，如下实施示例：

用户实体：

use Doctrine\Common\Collections\ArrayCollection;

/**
 * USER ManyToMany with GROUP Unidirectional association
 * @var ArrayCollection
 * @ORM\ManyToMany(targetEntity="Group")
 * @ORM\JoinTable(name="user_groups")
 * @Assert\Valid
 */
protected $groups;

public function __construct()
{
    $this->groups = new ArrayCollection(); <-- add this line to the constructor
}

/**
 * Get all Groups added to the administrator
 * @return ArrayCollection $groups
 */
public function getGroups()
{
    return $this->groups;
}

/**
 * Add Group $group to the administrator
 *
 * @param \Group $group
 * @return void
 */
public function addGroup(Group $group)
{
    if (!$this->groups->contains($group)) {
        $this->groups->add($group);
    }
}

/**
 * Remove Group from the user
 * @param \Group $group
 * @return void
 */
public function removeGroup(Group $group)
{
    if ($this->groups->contains($group)) {
        $this->groups->removeElement($group);
    }
}

/**
 * Get all Roles added to the User
 * @return array
 */
public function getRoles()
{
    $roles = [];
    /** @var ArrayCollection $groups */
    $groups = $this->getGroups();

    foreach ($groups as $group) {
        $roles = array_merge($roles, $group->getRoles()->toArray());
    }

    $roles = array_unique($roles);

    # store the roles in the property to be serialized
    $this->roles = $roles;

    return $roles;
}

集团实体：

/**
 * GROUP ManyToMany with ROLE Unidirectional Association
 * @var ArrayCollection
 * @ORM\ManyToMany(targetEntity="Role")
 * @ORM\JoinTable(name="user_group_roles")
 * @Assert\Valid
 */
protected $roles;

public function __construct()
{
    $this->roles       = new ArrayCollection();
}

/**
 * Return all Roles added to this Group
 *
 * @return \Doctrine\Common\Collections\ArrayCollection $roles
 */
public function getRoles()
{
    return $this->roles;
}

/**
 * Add Role $role to the Group
 *
 * @param Role $role
 * @return void
 */
public function addRole(Role $role)
{
    if (! $this->roles->contains($role)) {
        $this->roles->add($role);
    }
}

/**
 * Remove Role from the Group
 *
 * @param Role $role
 * @return void
 */
public function removeRole(Role $role)
{
    if ($this->roles->contains($role)) {
        $this->roles->removeElement($role);
    }
}

就这样。希望对您有帮助。