isGranted 返回 FALSE，用户扩展 FOSUserBundle

Question

为了问题的简单性，我没有在我的 security.yml 上使用 role_hierarchy。

我有一个登录用户。如果我在控制器上执行此操作：

dump($this->get('security.token_storage')->getToken()->getUser()->getRoles());

这是我得到的：

array:3 [▼
0 => "ROLE_SUPER_ADMIN" 
1 => "ROLE_ADMIN" 
2 => "ROLE_USER"
]

但是，如果我要求 isGranted，我只会在 'ROLE_USER' 上得到 true，而在所有其余部分都得到 false：

dump($this->get('security.authorization_checker')->isGranted('ROLE_USER'));
dump($this->get('security.authorization_checker')->isGranted('ROLE_ADMIN'));
dump($this->get('security.authorization_checker')->isGranted('ROLE_SUPER_ADMIN'));

给我：

true
false
false

我正在使用 FOSUserBundle，我的用户扩展了他们的 BaseUser（它又实现了 UserInterface），我没有在我的用户实体上触及它的任何方法。

你能发现问题吗？是不是我不能将 security.checker 与 FOSUSerBundle 一起使用？

更新： 如果我转储($this->getUser()) 这就是我得到的：

Usuario {#2290 ▼
#id: 3
#username: "u1"
#usernameCanonical: "u1"
#email: "u1"
#emailCanonical: "u1"
#enabled: true
#salt: "8wqvgv5t24g0ssck44gw4008c04g8sg"
#password:        "zfDmozi78wrglXx3SUaCiz7490o4ZzKYEukcbdlCQ5FAWpA4jgLFQT6BXNbo3tzTyhdPDOCC/h4ZDs32SKlGEw=="
#plainPassword: null
#lastLogin: DateTime {#2288 ▶}
#confirmationToken: null
#passwordRequestedAt: null
#groups: null
#locked: false
#expired: false
#expiresAt: null
#roles: array:2 [▼
0 => "ROLE_SUPER_ADMIN"
1 => "ROLE_ADMIN"
]
#credentialsExpired: false
#credentialsExpireAt: null
}

如您所见，FSOS 只是在 getRoles() 方法中添加“ROLE_USER”，因为它不存在于实际的角色数组中。

Answer 1

退出并重新登录将解决问题。