Menggunakan User Roles dari Database dengan Voter

Roles

Ketika user melakukan login, Symfony memanggil method getRoles() dari object User entity yang digunakan untuk menentukan hak akses yang dimiliki oleh user. Pada User class roles adalah array yang tersimpan di database (atau kadang array harcoded dalam berbagai tutorial supaya cepat saja), dan setiap user selalu memiliki setidaknya satu role yaitu: ROLE_USER (sumber).

src/Entity/User.php

/**
 * @ORM\Column(type="json")
 */
private $roles = [];

public function getRoles(): array
{
    $roles = $this->roles;
    // guarantee every user at least has ROLE_USER
    $roles[] = 'ROLE_USER'; // bila null dari db maka at least ini akan ada

    return array_unique($roles);
} 

Berikut ini panduan yang harus dipatuhi bila kita menginginkan untuk dapat menentukan roles untuk tiap-tiap user dalam applikasi kita.

• Setiap role harus diawali dengan prefix ROLE_ (bila tidak maka akan terjadi masalah dalam penggunaan roles ini).
• Selain roles yang umum digunakan seperti ROLE_USER, ROLE_ADMIN, anda juga bisa membuat role custum anda sendiri misalnya ROLE_PRODUCT_ADMIN atau ROLE_APAPUN_YANG_ANDA_MAU.

Selanjutnya nanti role-role tersebut akan berperan penting dalam menentukan hak akses pada bagian-bagian spesifik pada website kita. Anda juga dapat menggunakan fitur hirarki  pada hubungan antara role yang berguna memberikan role secara otomatis buat user yang memiliki suatu role tertentu, misalnya role ROLE_ADMIN itu secara otomatis adalah juga ROLE_USER.

Roles dari database

Buat Kolom roles di Table user

Setup User entity supaya menggunakan roles dari database dengan mensetup property $roles lengkap dengan doctrine annotationnya.

Sampai disini mari kita sesuaikan database kita terutama bagian table user supaya menambahkan column roles.

Dengan menggunakan perintah bin/console doctrine:schema:update --force.

Atau menggunakan migration ./bin/console doctrine:migration:diff yang disusul oleh ./bin/console doctrine:migration:migrate.

Hasil dari proses diatas adalah sebagai berikut.

Update Fixtures Supaya memiliki Roles

Update Fixtures

Pada file fixture misalnya AppFixtures  didalam method berikut ini   private function loadUsers(ObjectManager $manager): void tambahkan line berikut:

 

Load Fixtures

selanjutnya adalah load fixture yang sebelumnya dibuat dengan menggunakan fixture load ./bin/console doctrine:fixture:load sebagai berikut:

Hasil dari proses diatas akan menghasilkan sebagai data-data sebagai berikut:

Sampai sini kita sudah memiliki admin dengan ROLES bermacam-macam dan user lain yang roles columnnya berisi null, dia bisa null karena di getter sudah dihandle minimal kalo user itu pasri ROLE_USER.

Selanjutnya mari kita login dengan admin yang tadi kita tambahkan di fixture.

Perhatikan pada profiler tentang keberadaan roles yang barusan kita buat dan tambahkan pada user admin.

Integrasi Dengan Voter

Bila sebelumnya saya mencatat tentang bagaimana menggunakan voter supaya hanya user yang membuat artikel tsb yang bisa mendelete, edit sebuat post maka kali ini saya akan sedikit memodifikasi Voter supaya ROLE_ADMIN bisa menghapus dan edit post yang bukan miliknya.

Bila ingin tau implementasi sederhana voter yang saya lakukan sebelumnya silahkan baca catatan saya pada bagian berikut ini. 

Sebelum implementasi voter

User admin tidak memiliki kemampuan untuk menghapus post milik orang lain.

Sedikit penyesuaian pada voter (PostVoter.php) sebagai berikut:

Inject Decision Manager pada Constructor PostVoter




Tambahkan kondisi yang mengenali ROLE_ADMIN pada fungsi berikut ini  voteOnAttribute($attribute, $subject, TokenInterface $token) sebagai berikut:



Hasilnya

Sekarang admin bisa mengedit post milik joni.



Selesai!