Symfony - 抛出一个异常，从监听器返回 403

Question

我正在使用 Symfony5 和 ApiPlatform

我将Listener 用于多项任务，包括执行一些我无法在我的选民中执行的authorization。

所以我通过一个简单的条件来验证我的实体的哪个字段正在被修改。

我浏览了修改后的字段，并检查它们是否与唯一可以修改的字段不同。

方法如下：

$modifiedValues = $eventArgs->getEntityManager()->getUnitOfWork()->getEntityChangeSet($eventArgs->getObject());

foreach ($modifiedValues as $key => $value) {
    if ("statut" != $key) {
        throw new AccessDeniedException('Vous ne pouvez pas modifier ce champ.');
    }    
}

现在我抛出一个AccessDeniedException，我认为它会返回一个403，但实际上返回一个500。

authorization 部分实际上正在工作，但我对我的逻辑中的这个“异常”有点困扰，因为其他授权规则将返回 200 或 403。

所以我的问题是：

• 有谁知道为什么这个异常会这样？如果这是正常行为或有问题
• 还有其他方法可以从这个Listener 返回403 吗？

感谢您的宝贵时间！

Answer 1

根据documentation，您可以配置框架以捕获您的异常。

config/packages/api_platform.yaml

api_platform:
    exception_to_status:
        Symfony\Component\Security\Core\Exception\AccessDeniedException: 403

但您可能应该创建自己的 Exception 类，从 AcessDeniedException 扩展它并配置它。

src/Exception/AccessDeniedException.php

<?php

namespace App\Exception;

use Symfony\Component\Security\Core\Exception\AccessDeniedException;

class MyAccessDeniedException extends AccessDeniedException
{
}

config/packages/api_platform.yaml

api_platform:
    exception_to_status:
        App\Exception\MyAccessDeniedException: 403

Listener.php

$modifiedValues = $eventArgs->getEntityManager()->getUnitOfWork()->getEntityChangeSet($eventArgs->getObject());

foreach ($modifiedValues as $key => $value) {
    if ("statut" != $key) {
        throw new MyAccessDeniedException('Vous ne pouvez pas modifier ce champ.');
    }    
}