在Symfony中，如何通过根据 routing placeholder 来判断当前用户是否具有 access control？

[minowu]

目的：

为了使一个用户可以管理多个商店

例子：

有一个用户A，他被赋予了商店ID为1和2的商店的管理权限。

那么他访问 ^/shop/1 和 ^/shop/2 路径的商店时，可以管理后台。
而他访问 ^/shop/3 商店时，不具备后台访问的功能。

---

- 这个功能该怎么实现？
- 如果有相关的英文资料，直接给我连接也行。
- 或者推荐给我几个英文的搜索关键词

---

谢谢

[thursday]

cookie 查数据库 看看有没有权限呗

[minowu]

@thursday 最终肯定是查数据库的方式来判断。但是关键的是这些代码有没有Symfony或者第三方的Bundle已经提供了，并且要自己扩展的话，应该写在Symfony那一层里最合适，而不是写在控制器里。

[scourgen]

ACl可以做，但ACL的目的其实是更加细粒度的权限控制。

你这个需求就直接写判断就行了，用第三方bundle反而显得麻烦。

[minowu]

@scourgen 我研究一下，Thanks

[thenbsp]

Secruity 中的 ACL 和 Voter 都可以实现您的需求，具体 http://symfony.com/doc/current/cookbook/security/voters.html