使用 Symfony 获取未登录用户的安全令牌

如何为任何用户（而不仅仅是当前登录的用户）获取安全令牌？

我希望能够对从数据库获取的用户调用 isGranted()

isGranted()来自安全服务，因此很难/没有必要使用它来获取角色而不调整会话状态。

不要误会我的意思，这绝对有可能......这会起作用，例如：

public function strangeAction()
{
    // Get your User, however you normally get it
    $user = $userRepository->find($id);
    // Save the current token so you can put it back later
    $previousToken = $this->get("security.context")->getToken();
    // Create a new token
    $token = new UsernamePasswordToken($user, null, "main", $user->getRoles());
    // Update the security context with the new token
    $this->get("security.context")->setToken($token);
    // Now you have access to isGranted()
    if ($this->get("security.context")->isGranted("ROLE_SOMETHING"))
    { /* Do something here */ }
    // Don't forget to reset the token!
    $this->get("security.context")->setToken($previousToken);
}

……但这确实没有意义。

实际上，您不需要令牌。一个更好的方法是添加一个isGranted()方法进入您的 User 实体：

// Namespace\YourBundle\Entity\User.php

class User
{
    ...
    public function isGranted($role)
    {
    return in_array($role, $this->getRoles());
    }
    ...
}

现在您可以在控制器中获取这些角色：

public function notSoStrangeAction()
{
    // Get your User, however you normally get it
    $user = $userRepository->find($id);
    // Find out if that User has a Role associated to it
    if ($user->isGranted("ROLE_SOMETHING"))
    { /* Do something here */ }
}