Going for Symfony | 第三天

Comments

2 responses to “Going for Symfony | 第三天”

1. 

   January 22, 2009

   令狐虫

   禁止此类功能是通过routing？我觉得应该通过authorization吧。

   Reply
2. 

   January 23, 2009

   tr

   authorization功能实现在后台。Symfony专门有个后台生成功能，我现在还没有到那步。
   在生成routing的时候我是偷懒了一下，用的是sfPropelRouteCollection，因此Symfony自动生成了7个常见路径和对应的action，如果显式定义允许的action（我就是这么修改的）就可以屏蔽不想在前台公开的路径和action了。这样的做法更加彻底，因为它避免了通过猜测用户名和密码而hack的可能。
   现在的routing.yml中对应的段落：

   books:
     url: /books
     class: sfPropelRoute
     options:
       model: BookBook
       type: object
     param:
       module: books
       actions: index
   

   Reply