Symfony 2 复杂的安全提供程序

Question

我已经在 Symfony 2 上闲逛了一段时间，我有一个关于制作自定义复杂安全系统的问题。

我需要创建一个基于Module 和Action 的安全系统，而不是USER_ROLE。我将在项目中拥有许多模块，并且任何用户都应该能够被授予权限，例如对任何模块的读取和/或写入权限。

当前的 S2 安全系统在这种情况下没有任何意义，我在互联网上的任何地方都没有发现类似的问题。

提前谢谢你， 博彦。

Answer 1

我认为您应该尝试使用Access Control Lists (ACLs) 来对您的资源做出访问决定。