Как олицетворить пользователя¶

Иногда полезно иметь возможность переключаться с одного пользователя на другого, не выходя из системы (например, когда вы отлаживаете или пытаетесь понять баг, который видит пользователь, который вы не можете воспроизвести).

Олицетворения пользователя можно легко добиться, активировав слушатель брандмауэра switch_user:

Чтобы переключиться на другого пользователя, просто добавьте строку запроса с параметром _switch_user и имя пользователя, как значения текущего URL:

1

http://example.com/somewhere?_switch_user=thomas

Чтобы переключиться обратно на изначального пользователя, используйте специальное имя пользователя _exit:

1

http://example.com/somewhere?_switch_user=_exit

Во время олицетворения, пользователю предоставляется специальная роль под названием ROLE_PREVIOUS_ADMIN. В шаблоне, например, эта роль может быть использована, чтобы показать ссылку на выход из олицетворения:

В некоторых случаях, вам может понадобиться получить объект, который представляет не олицетворённого пользователя, а олицетворяющего. Используйте следующий отрезок кода, чтобы выполнить перебор ролей пользователя до тех пор, пока вы не найдёте роль с объектом SwitchUserRole:

use Symfony\Component\Security\Core\Role\SwitchUserRole;

$authChecker = $this->get('security.authorization_checker');
$tokenStorage = $this->get('security.token_storage');

if ($authChecker->isGranted('ROLE_PREVIOUS_ADMIN')) {
    foreach ($tokenStorage->getToken()->getRoles() as $role) {
        if ($role instanceof SwitchUserRole) {
            $impersonatingUser = $role->getSource()->getUser();
            break;
        }
    }
}

Конечно же, эта функция должна быть доступна только маленькой группе пользователей. По умолчанию, доступ имеется только у пользователей с ролью ROLE_ALLOWED_TO_SWITCH. Имя этой роли можно изменить через настройку role. Для дополнительной безопасности вы также можете изменить имя параметра запроса через настройку parameter:

// src/AppBundle/EventListener/SwitchUserListener.php
namespace AppBundle\EventListener;

use Symfony\Component\Security\Http\Event\SwitchUserEvent;
use Symfony\Component\EventDispatcher\EventSubscriberInterface;
use Symfony\Component\Security\Http\SecurityEvents;

class SwitchUserSusbcriber implements EventSubscriberInterface
{
    public function onSwitchUser(SwitchUserEvent $event)
    {
        $event->getRequest()->getSession()->set(
            '_locale',
            // предполагая, что ваш User имеет некоторый метод getLocale()
            $event->getTargetUser()->getLocale()
        );
    }

    public static function getSubscribedEvents()
    {
        return array(
            // константа для security.switch_user
            SecurityEvents::SWITCH_USER => 'onSwitchUser',
        );
    }
}