フォームを要求するユーザーの役割に応じてフォームをカスタマイズする正しい方法はありますか?
私のシナリオは非常に単純です。ユーザーが_ROLE_ADMIN
_を付与されていない場合は、いくつかのフィールドを非表示にする必要があります。 Twigでのフィールド表示を避けようとしましたが、
_ {% if is_granted('ROLE_ADMIN') %}
{{form_row(form.field)}}
{% endif %}
_
フォームビルダーがこのチェックをバイパスするため、機能しません。
Symfonyバージョン:2.8.2
[〜#〜]編集[〜#〜]
@Rooneylのおかげで 提案 私は解決策を見つけました:
最初に、 'role'キーをoptionsパラメーターに追加する必要があります。したがって、configureOptions()では_$options['role']
_は常にROLE_USERです。
_/**
* @param OptionsResolver $resolver
*/
public function configureOptions(OptionsResolver $resolver)
{
$resolver->setDefaults(array(
'data_class' => 'MyBundle\Entity\Ticket',
'role' => 'ROLE_USER'
));
}
_
次に、コントローラーでgetRoles()
配列を渡す必要があります。
_$user_roles = $this->getUser()->getRoles();
$form = $this->createForm('MyBundle\Form\TicketType', $ticket, array('role' => $user_roles));
_
フォームビルダーに渡されたオプションを使用して、生成される要素を指定できます。
このようにして、実行されるコンテンツと検証を変更できます(validation_groupsを使用)。
たとえば、コントローラー(役割が配列であると想定)。
あなたのコントローラー;
$form = $this->createForm(new MyType(), $user, ['role' => $this->getUser()->getRoles()]);
そしてあなたのフォーム:
<?php
namespace AppBundle\Form\Entity;
use AppBundle\Entity\UserRepository;
use Symfony\Component\Form\AbstractType,
Symfony\Component\Form\FormBuilderInterface,
Symfony\Component\OptionsResolver\OptionsResolver;
class MyType extends AbstractType
{
/**
* @param OptionsResolver $resolver
*/
public function configureOptions(OptionsResolver $resolver)
{
$resolver->setDefaults(array(
'data_class' => 'AppBundle\Entity\User',
'validation_groups' => ['create'],
'role' => ['ROLE_USER']
));
}
/**
* @param FormBuilderInterface $builder
* @param array $options
*/
public function buildForm(FormBuilderInterface $builder, array $options)
{
// dump($options['roles']);
if (in_array('ROLE_ADMIN', $options['role'])) {
// do as you want if admin
$builder
->add('name', 'text');
} else {
$builder
->add('supername', 'text');
}
}
/**
* @return string
*/
public function getName()
{
return 'appbundle_my_form';
}
}
あなたはあなたの形でそれをすることができます。
フォームのサービスを作成する
app.form.type.task:
class: AppBundle\Form\FormType
arguments: ["@security.authorization_checker"]
tags:
- { name: form.type }
FormTypeに、サービスを取得するためのコンストラクターを追加します。
private $authorization;
public function __construct(AuthorizationChecker $authorizationChecker)
{
$this->authorization = $authorizationChecker;
}
次に、ビルダーで、ユーザー権限を確認できるようになります
$builder->add('foo');
if($this->authorization->isGranted('ROLE_ADMIN'))
{
$builder->add('bar');
}
そして最後に、フォームをレンダリングできます
{% if form.formbar is defined %}
{{ form_row(form.formbar ) }}
{% endif %}
フィールドがnullになる可能性があることに注意してください。一部のユーザーには表示され、他のユーザーには表示されないようにしたい場合があります。
それ以外の場合は、エンティティ構築メソッドにデフォルト値を設定して、ユーザーが値を入力しない/入力できない場合に値がnullにならないようにすることができます。