【发布时间】:2013-08-14 22:41:27
【问题描述】:
我有一个用户可以属于许多公司的应用程序。用户通过 compnaysubdomain.example.com 访问公司门户)。当用户访问公司门户时,我必须更新他对该公司的角色(通过检查子域和数据库)。 我为此创建了一个请求事件侦听器,它解析子域、查询数据库并向用户添加新角色。问题是我需要能够访问安全上下文,以便我可以更新用户角色,所以我的侦听器优先级必须低于防火墙优先级。但是,如果首先执行防火墙侦听器,它会立即根据公司检查尚未更新的用户角色。
有什么建议吗?可能我需要实现自定义防火墙侦听器或类似的东西。我不想过于复杂。
谢谢。
【问题讨论】:
标签: security symfony event-listener user-roles