为每个传入请求,Symfony2检查欧宝娱乐app下载地址access_control进入找到一个相匹配的当前请求。一旦它找到一个匹配access_control条目,它停止,只有第一个匹配access_control是用来执行访问。

每一个access_control有几个选项,配置两个不同的东西:(a)<一个href=”https://欧宝娱乐app下载地址www.oldmanjams.com/做c/2.1/book/security.html" class="reference internal">传入的请求应该匹配这个访问控制条目吗和(b)<一个href=”https://欧宝娱乐app下载地址www.oldmanjams.com/做c/2.1/book/security.html" class="reference internal">一旦匹配,某种形式的访问限制应执行:

(一)匹配选项

欧宝娱乐app下载地址Symfony2创建的实例<一个href=”https://github.com/symfony/symfony/blob/2.1/src/Symfony/Component/HttpFoundation/RequestMatcher.php" class="reference external" title="RequestMatcher”rel="external noopener noreferrer" target="_blank">RequestMatcher为每一个access_control条目,决定是否应该使用一个给定的访问控制请求。以下access_control选项用于匹配:

• 路径
• 知识产权
• 主机
• 方法

采取以下access_control条目为例:

1 2 3 4 5 6 7 8

# app / config / security.yml安全:#……access_control:- - - - - -{路径:^ /管理,角色:ROLE_USER_IP,知识产权:127.0。0< /span>。1}- - - - - -{路径:^ /管理,角色:ROLE_USER_HOST,主持人:欧宝娱乐app下载地址www.oldmanjams.com}- - - - - -{路径:^ /管理,角色:ROLE_USER_METHOD,方法:(帖子,把)}- - - - - -{路径:^ /管理,角色:ROLE_USER}

1 2 3 4 5 6

<访问控制><规则路径=“^ /管理”角色=“ROLE_USER_IP”知识产权=“127.0.0.1”/ ><规则路径=“^ /管理”角色=“ROLE_USER_HOST”主机=“欧宝娱乐app下载地址www.oldmanjams.com”/ ><规则路径=“^ /管理”角色=“ROLE_USER_METHOD”方法=“POST、PUT”/ ><规则路径=“^ /管理”角色=“ROLE_USER”/ >< /访问控制>

1 2 3 4 5 6

“access_control”= >数组(数组(“路径”= >“^ /管理”,“角色”= >“ROLE_USER_IP”,“知识产权”= >“127.0.0.1”),数组(“路径”= >“^ /管理”,“角色”= >“ROLE_USER_HOST”,“主机”= >“欧宝娱乐app下载地址www.oldmanjams.com”),数组(“路径”= >“^ /管理”,“角色”= >“ROLE_USER_METHOD”,“方法”= >“POST、PUT”),数组(“路径”= >“^ /管理”,“角色”= >“ROLE_USER”),),

这里有一个例子如何保障所有应急服务国际公司的路线,从一个给定的前缀,/应急服务国际公司从外部访问:

1 2 3 4 5 6

# app / config / security.yml安全:#……access_control:- - - - - -{路径:^ /应急服务国际公司,角色:IS_AUTHENTICATED_ANONYMOUSLY,知识产权:127.0。0< /span>。1}- - - - - -{路径:^ /应急服务国际公司,角色:ROLE_NO_ACCESS}

1 2 3 4

<访问控制><规则路径=“^ / esi”角色=“IS_AUTHENTICATED_ANONYMOUSLY”知识产权=“127.0.0.1”/ ><规则路径=“^ / esi”角色=“ROLE_NO_ACCESS”/ >< /访问控制>

1 2 3 4

“access_control”= >数组(数组(“路径”= >' ^ / esi ',“角色”= >“IS_AUTHENTICATED_ANONYMOUSLY”,“知识产权”= >“127.0.0.1”),数组(“路径”= >' ^ / esi ',“角色”= >“ROLE_NO_ACCESS”),),