Jan 31

Есть в Symfony такая штука, как генератор админки на основании описанных моделей. Подробно о самом генераторе админки лучше читать здесь (кстати, я не понял, а про propel:generate-module теперь в Symfony Book не рассказывается ничего, что ли?).

Я вчера столкнулся с багом, который ошибочно описал здесь, а затем правильно - здесь. Кто не хочет читать мой кривой английский - читаем дальше. Баг воспроизводится при наличии трех условий:

  1. класс myUser наседуется от sfGuardSecurityUser из плагина sfDoctrineGuardPlugin
  2. для всего приложения (или только для модуля админки) отключена проверка безопасности (is_secure: off, в общем)
  3. пользователь не авторизован

В этом случае вы получите вот это сообщение:

You don’t have the required permission to access this page.

Решение описано в первом моём тикете:

Нужно заменить в файле “<путь к библиотекам symfony>/lib/plugins/sfDoctrinePlugin/data/generator/sfDoctrineModule/admin/template/actions/actions.class.php” (это шаблоны для генератора админки Doctrine) эти строки:

if (!$this->getUser()->hasCredential($this->configuration->getCredentials($this->getActionName())))
{
  $this->forward(sfConfig::get('sf_secure_module'), sfConfig::get('sf_secure_action'));
}

на эти:

credentials = $this->configuration->getCredentials($this->getActionName());
if (!empty($credentials) && !$this->getUser()->hasCredential($credentials))
{
  $this->forward(sfConfig::get('sf_secure_module'), sfConfig::get('sf_secure_action'));
}

Баг некритичный, так что можно, в принципе, от него не избавляться, а подождать, пока изменения внесут в главный репозиторий. Просто если встретите его - не удивляйтесь. Лично я долго не мог понять - почему у меня не работает is_secure: off.

written by fxposter \\ tags: , ,


3 Responses to “Doctrine admin generator + sfDoctrineGuardPlugin + disabled security = bug”

  1. 1. jukea Says:

    I don’t read russian, but I feel this could be of interest :)

    http://trac.symfony-project.org/ticket/5582

  2. 2. FX Poster Says:

    Thanks. :) I have my tickets on this issue too:

    http://trac.symfony-project.org/ticket/5738 (I closed it because of my mistake :))
    http://trac.symfony-project.org/ticket/5746

  3. 3. FX Poster Says:

    Your solution is solving the problem, but in “Propel part og Symfony” (in sfGuardPlugin + Propel admin generator) this bug is solved in different way – just like I wrote here.

Leave a Reply