Symfony 使用不同的角色类来定义用户

Question

我的应用程序中有两个角色，例如ROLE_USER 和ROLE_SUPERUSER。用户使用 Doctrine 存储在数据库中。具有ROLE_USER 角色的用户基于一个简单的User 类。 （为便于阅读，Getter 和 setter 已被删除。）

Acme\MyBundle\Entity\User.php

namespace Acme\MyBundle\Entity;
 
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\UserInterface;
 
use Symfony\Component\Validator\Constraints as Assert;
use Symfony\Bridge\Doctrine\Validator\Constraints\UniqueEntity;
 
/**
* @ORM\Entity
* @ORM\Entity(repositoryClass="Acme\MyBundle\Entity\UserRepository")
* @ORM\Table("users")
* @UniqueEntity(
*       fields={"email"},
*       message="email already used"
* )
*/
class User implements UserInterface, \Serializable
{
    /**
     * @ORM\Id
     * @ORM\Column(type="integer")
     * @ORM\GeneratedValue(strategy="AUTO")
     */
    protected $id;
 
    /**
     * @ORM\Column(type="string", length=255, unique=true)
     * @Assert\NotBlank()
     * @Assert\Email()
     */
    protected $email;
 
    /**
     * @ORM\Column(type="string", length=32)
     */
    private $salt;
 
    /**
     * @ORM\Column(type="string", length=4096)
     */
    private $password;
 
 
    /**
     * @ORM\Column(name="is_active", type="boolean")
     */
    private $isActive;
 
 
    public function __construct()
    {
        $this->isActive = true;
        $this->salt = md5(uniqid(null, true));
    }
 
    /**
    * @inheritDoc
    */
    public function getRoles()
    {
    return array('ROLE_USER','ROLE_SUPERUSER');
    }
 
}

我有一个 SuperUser 类，它扩展了 User 以提供只有 ROLE_SUPERUSER 的用户才需要的更多字段。

Acme\MyBundle\Entity\SuperUser.php

namespace Acme\MyBundle\Entity;
 
use Doctrine\ORM\Mapping as ORM;
 
use Symfony\Component\Validator\Constraints as Assert;
 
 
/**
 * @ORM\Entity
 * @ORM\Table(name="super_users")
 */
class SuperUser extends User
{
 
    /**
     * @var integer
     */
    protected $id;
 
    /**
     * @var string
     */
    protected $email;
 
 
    /**
     * @ORM\Column(type="string", length=32)
     */
    proteced $avatar;
 
 
    /**
     * @ORM\Column(type="string", length=50, unique=true)
     */
    proteced $username;
 
}

在我的控制器中，我使用$user = $this -> getUser(); 来获取当前用户，但这会返回User 类的实例，并且我无法访问SuperUser 属性或方法，即使用户具有@ 角色987654333@.

例如，我希望能够使用以下代码。

if ($this->get('security.context')->isGranted('ROLE_SUPERUSER')) {
    $avatar = $this->getUser()-> avatar;
}

有没有办法做到这一点？我想说这与教义关系有关，但我真的不知道要改变什么。

顺便说一句，正如您所见，我的标准 User 类中没有 username 字段，它只存在于 SuperUser 中。由于身份验证基于username，这是否会导致任何问题？

---

我觉得我的问题还没有明确暴露，但这可能是由于我当前的代码，这是错误的。

我没有两个用户表。我只想要一个 User 类（带有一个 users 表）。认证只在这个类上操作，有邮箱和密码。
我有另一个类SuperUser```that provides extra fields to users that have the ROLE_SUPERUSER`` 角色，但超级用户是用户并且在 users 表中有一个条目。我只想在相关行上创建一个左连接，这就是我使用继承的原因。 （也许有更好的方法。）

如果我想获取所有电子邮件，我可以查询 users 表。如果我想获取所有用户名，因为只有超级用户有一个，我可以查询 superusers 表。

Answer 1

你应该有两个用户提供者，并使用一个主提供者：

security:
    providers:
        master_provider:
            chain:
                providers: [user, super_user]

        user:
            entity: { class: Acme\MyBundle\Entity\User, property: username }
        super_user:
            entity: { class: Acme\MyBundle\Entity\SuperUser, property: username }

        firewalls:
            main:
                provider: master_provider

http://symfony.com/doc/current/cookbook/security/multiple_user_providers.html

Answer 2

我会选择两个具有 OneToOne 关系的实体（无扩展）

/** @Entity **/
class SuperUser
{
    // ...

    /**
     * @ORM\OneToOne(targetEntity="User", mappedBy="superUser")
     **/
    private $user;

    // ...
}

/** @Entity **/
class User
{
    // ...

    /**
     * @ORM\OneToOne(targetEntity="SuperUser", inversedBy="user")
     * @ORM\JoinColumn(name="user_id", referencedColumnName="id")
     **/
    private $superUser;

    // ...
}

要不然看看Inheritance Mapping