Неразборчивый список рефереров в выражении allow_if

Question

Можно ли ограничить доступ только для предварительно определенного списка рефереров:

security:

    # .....

    access_control:
        - { path: ^/api, roles: ROLE_USER, allow_if: "request.headers.get('referer') in parameter('access_control_refers')" }

Но произошел сбой с ошибкой:

Функция "параметр" не существует вокруг позиции 35 для выражения request.headers.get('referer') in parameter('access_control_refers').

А теперь я застрял. Есть ли способ, которым я могу сделать эту работу?