Restriction sur des données, service

Bonjour,

Je développe une plateforme en symfony 3 (et je suis encore un peu débutant sur ce framework) permettant de la gestion administrative basique d'élèves de plusieurs écoles.
Sur cette plateforme, plusieurs administratifs viennent se connecter. Ces administratifs peuvent appartenir à une ou plusieurs école.
Je voudrais ajouter une sécurité interdisant à un administratif de voir/editer une fiche élève d'une école dont il ne fait pas parti.

J'ai pensé faire un service pour ça (un style de before filter), écoutant les événements du contrôleur et avec comme paramètres l'entity manager pour faire des recherches sur les entités et le token storage pour récupérer l'utilisateur loggé.

Mais je bloque un peu et j'ai l'impression qu'il y a certainement une meilleure solution.
Par exemple comment puis-je savoir sur quel entité je fais une recherche depuis le listener onKernelController ?

Voici la déclaration de mon service auquel j'ai pensé :

Code:

---

1 2 3 4 5 6

app.event.access_listener: class: AppBundle\EventListener\AccessListener arguments: ["@doctrine.orm.entity_manager", "@security.token_storage"] tags: - { name: kernel.event_listener, event: kernel.controller, method: onKernelController }

---

Avez vous des conseils ?

Merci

il faut jouer avec les rôles ;)

Citation:

---

Envoyé par dukoid

il faut jouer avec les rôles ;)

---

Je ne comprends pas bien comment gérer ça avec des rôles. Tous les utilisateurs ont les mêmes droits et je n'ai qu'un seul rôle qui est USER.
Les utilisateurs sont juste associés à des écoles et ne peuvent voir que les élèves des écoles concernées (je ne veux pas qu'en jouant avec l'url certains puissent accéder à des données pas à eux).
J'ai donc 2 entités (école et user) avec une relation many to many entre elles et une entité élève qui est lié à une école. Pour info il y a une centaine d'utilisateurs et un vingtaine d'écoles.
Avec CakePhp j'aurais par exemple mis ma vérification dans la méthode beforeFilter du controlleur de l'entité à surveiller (élève).
Il me semblait qu'un équivalent pouvait se faire à l'aide d'un service.. Non ? et comment ?

http://symfony.com/doc/current/event...r_filters.html