Gérer les droits des utilisateurs ("dredentials")

Bonjour à tous,
me voilà encore une fois face un problème sous symfony :s
Dans l'application sur laquelle je travaille actuellement y'a 3 niveaux d'utilisateurs, l'application est sécurisée entièrement grâce a un système d'authentification CAS.
dans le security.yml de l'appli j'ai donc:

Code:

---

1 2 3

default: is_secure: on credentials: [[superadmin,admin,user]]

---

Une fois authentifiés les utilisateurs n'ont pas accès au mêmes actions, donc dans chaque module je créé un fichier security.yml
le problème au fait est à ce niveau, si je veux appliquer des credentials pour tout le module en faisant:

Code:

---

1 2 3

all: is_secure: on credentials : [[superadmin,admin]]

---

ça marche pas mais quand je spécifie l'action dans le même fichier comme ceci:

Code:

---

1 2 3

index: is_secure: on credentials : [[superadmin,admin]]

---

ah ben là ça marche !
quelqu'un aurait une explication pour ce problème svp ?

tu as tester de mettre default à la place de all comme écrite dans le premier fichier ?

Citation:

---

Envoyé par kenny.kev

tu as tester de mettre default à la place de all comme écrite dans le premier fichier ?

---

Oui, et ça marche pas non plus !

dans quelle sens cela ne marche pas ?
Les users ont accès a tout ou à rien ?

Citation:

---

Envoyé par erictomcat

dans quelle sens cela ne marche pas ?
Les users ont accès a tout ou à rien ?

---

ont accès à tout.
Plus précisément, quand je mets pour un module :

Code:

---

1 2 3

index: is_secure: on credentials : [[superadmin,admin]]

---

même un utilisateur avec le credential "user" a accès au module.

A quel niveau de l'arborescence de ton projet se trouve le fichier security.yml que tu nous montres ? App ? Module ?

Citation:

---

Envoyé par Nico_F

A quel niveau de l'arborescence de ton projet se trouve le fichier security.yml que tu nous montres ? App ? Module ?

---

comme cité dans mon premier message je créé un répertoire config pour chaque module ou je mets mon fichier security.yml

[oups... post à supprimer]

n'ayant pas trouvé de solution à mon problème, je vais me contenter de préciser à chaque fois le nom de l'action.

As-tu respecter l'écriture du YML ?

Car si ce que tu as poster c'est ce que tu as dans le code alors ça peu venir de la.
dans le sécurity.yml :

Code:

---

<espace><espace>credentials:<espace>[A,<espace>B]

---

Et n'oublie pas de supprimer le cache.