发布于 2015-12-06 07:22:24 | 160 次阅读 | 评论: 0 | 来源: 网络整理
在 Symfony2.4 中，一个强有力的 ExpressionLanguage 组件添加到 Symfony 中。这允许我们在配置中添加高度自定义的逻辑。
Symfony 框架有以下几种方式利用原装的表达式：
• 配置服务；
• 路由匹配条件；
• 检查安全（解释如下）并且获取 allow_if 的控件；
• 验证。
想要知道更多关于如何创建和使用表达式，参见表达式句法。
除了像 ROLE_ADMIN 一样的角色，isGranted 方法也接受 Expression 对象：
use Symfony\Component\ExpressionLanguage\Expression;
// ...
public function indexAction()
{
$this->denyAccessUnlessGranted(new Expression(
'"ROLE_ADMIN" in roles or (user and user.isSuperAdmin())'
));
// ...
}在这个例子中，如果当前用户有 ROLE_ADMIN，或者如果当前用户对象是 isSuperAdmin()，返回到 true，将被授予访问（注意：您的用户对象可能没有 isSuperAdmin 方法，该方法专为此例而发明的）。
这使用一个表达式，您可以学习更多的表达式语言句法，参见表达式句法。
在表达式中，您可能访问到大部分变量：
user
用户对象（或者您未验证的时候字符串 anon）
roles
用户所有的一组角色，包括来自角色等级但不包括 *ISAUTHENTICATED/** 属性（见以下的功能）。
object
对象（若任何）作为第二个参数传递给 isGranted。
token
标识对象。
trust_resolver
AuthenticationTrustResolverInterface 对象：您可能使用会使用 **is_*** 的功能。
另外，您可以访问表达式里很多的功能：
is_authenticated
返回 true 如果用户通过“记住我”或者“完全”验证—例如，返回 true 如果用户“注册”。
is_anonymous
等同于使用 IS_AUTHENTICATED_ANONYMOUSLY 的 isGranted 功能。
is_remember_me
相似但不等同于 IS_AUTHENTICATED_REMEMBERED，见下。
is_fully_authenticated
相似但不等同于 IS_AUTHENTICATED_FULLY，见下。
has_role
检查看是否用户有了所给的角色—等同于表达式 'ROLE_ADMIN' in roles。
比起检查 IS_AUTHENTICATED_REMEMBERED，is_remember_me 是不同的。
is_remember_me 和 is_authenticated_fully 功能对于使用 IS_AUTHENTICATED_REMEMBERED 和 IS_AUTHENTICATED_FULLY 的 isGranted 功能是相似的—但是它们不一样。以下体现了区别：
use Symfony\Component\ExpressionLanguage\Expression;
// ...
$ac = $this->get('security.authorization_checker');
$access1 = $ac->isGranted('IS_AUTHENTICATED_REMEMBERED');
$access2 = $ac->isGranted(new Expression(
'is_remember_me() or is_fully_authenticated()'
));这里，$access1 和 $access2 将会有相同的值。不像 IS_AUTHENTICATED_REMEMBERED 和 IS_AUTHENTICATED_FULLY 的行为，如果用户通过 cookie 验证，is_remember_me 的功能只是返回 true 并且如果用户在这个部分确实注册了（例如，完备的），is_fully_authenticated 只是返回 true。