Symfony权限改造禁止用户使用正确的角色

Question

security.yml：

role_hierarchy:
    admin: [test, simple]

providers:
    database:
        entity: { class: UserBundle:User, property: username }

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt|error)|css|images|js)/
        security: false

    prod:
        pattern: ^/
        provider: database
        anonymous: true
        form_login:
            login_path: public_login
            check_path: public_login_check
            default_target_path: dashboard
            always_use_default_target_path: true
            csrf_provider: form.csrf_provider
        logout:
            path: logout
            target: public_login

access_control:
    - { path: ^/(.+), roles: admin }
    - { path: ^/$, roles: IS_AUTHENTICATED_ANONYMOUSLY }

当我登录，我得到403禁止例外。然后我检查分析器/安全性，角色看起来像这样：

Roles   [ROLE_USER, admin]

当我将访问控制切换到：

- { path: ^/(.+), roles: ROLE_USER }

它工作正常。

我的目标是删除内置角色（如ROLE_USER，ROLE_ADMIN等），因为我正在为现有数据库编写应用程序，其中包含用户已经定义的角色，所以我想使用它们。

Answer 1

您没有为您应该更改的安全配置中的角色使用正确的语法

- { path: ^/(.+), roles: admin }

到：

 - { path: ^/(.+), roles: ROLE_ADMIN }

Answer 2

我已经确认需要“ROLE_u2;”前缀，因为symfony默认使用自己的RoleVoter实现。

要去掉这个前缀，需要自定义RoleVoter。要做到这一点，您需要创建实现RoleVoterInterface的自定义类，使其成为服务，并用“security.voter”标记它，以强制安全层使用它，而不是默认层。

阅读更多关于在这个例子中实现自己的RoleVoters的信息。