отрицать учетные данные Symfony в security.yml

Question

можно запретить учетные данные в security.yml?

Например:

default:<br/>
  is_secure: true
  credentials: admin

(я хочу, чтобы у этого пользователя не было прав администратора)

Answer 1

Нет, это невозможно.Все, что вы можете сделать, это добавить все остальные учетные данные в файл безопасности с помощью соединителя OR или добавить некоторый php-код в actions.class.php.

Answer 2

Лучшим вариантом является расширение класса sfBasicSecurityUser, переопределение метода hasCredential() для его обработки (например, добавление ! перед указанными учетными данными).Это то, что фильтр безопасности использует для проверки, может ли пользователь получить доступ к запрошенному действию.
Затем отредактируйте класс myUser вашего приложения, чтобы расширить этот новый класс, и вуаля.