Symfony安全访问控制不会对数据库中的用户更改作出反应

Question

“我的用户提供程序”设置为“用户实体”。

该实体具有getRoles（）模型，并且工作正常。

我的问题是：

• 网站中有两个用户角色（管理员和常客）
• 普通用户不能访问对象创建（access_control设置为只有管理员可以这样做）
• 用户在他仍然具有常规角色时登录
• 我去和编辑这个'常规'用户在DB和设置它'管理员'
• 用户仍然登录，access_control仍然将他视为正常用户
• $this-

如何使数据库更改应用于会话，而无需注销？

Answer 1

我和Symfony的选民一起去了：https://symfony.com/doc/current/security/voters.html

如果没有注销，则无法在没有安全角色的情况下实现它。

Answer 2

我觉得这个问题和你的差不多。公认的答案是：

$user = $this->getUser();
$user->addRole('ROLE_ADMIN');
$this->get('fos_user.user_manager')->updateUser($user);
$token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
$this->get('security.context')->setToken($token);