允许管理员用户在 security.yml 中的 access_control 中进行所有访问

Question

菜鸟问题，我在 Symfony 2.8 中工作，我想在访问控制中授予对角色 ROLE_ADMIN 的所有访问权限，有没有办法做到这一点，而无需在 access_control 的每个规则中都写“ROLE_ADMIN”？

我在 security.yml 中试图避免的事情是：

access_control:
    - { path: ^/application, roles: ROLE_STUDENT }
    - { path: ^/keyword, roles: ROLE_MENTOR }
    - { path: ^/department, roles: ROLE_ADMIN }
    - { path: ^/requirement, roles: ROLE_MENTOR}

到这里：

access_control:
    - { path: ^/application, roles: [ROLE_ADMIN, ROLE_STUDENT ]}
    - { path: ^/keyword, roles: [ROLE_ADMIN, ROLE_MENTOR ]}
    - { path: ^/department, roles: ROLE_ADMIN }
    - { path: ^/requirement, roles: [ROLE_ADMIN, ROLE_MENTOR ]}

在最大的文件中

Answer 1

是的，您可以添加角色层次结构：

security:
    role_hierarchy:
        ROLE_ADMIN: [ROLE_STUDENT, ROLE_MENTOR]

这样，如果你有ROLE_ADMIN，你也有ROLE_STUDENT和ROLE_MENTOR。