Czy is_secure działa również na komponenty?

Bo zauważyłem....że nie bardzo...

Nadaje uprawnienia:
[PHP] pobierz, plaintext

1. $this->getUser()->addCredentials($u->getRole());

[PHP] pobierz, plaintext

i mogę się normalnie odnosić do akcji....jak to zakomentuję to nie mogę....ale z komponentów korzystać dalej mogę? Czy dobrze mówię?

pozostaje wtedy tylko hasCredential();

Komponent nie jest pełnoprawną/samodzielną akcją więc nie da się go zabezpieczyć z poziomu security.yml. W sumie taka możliwość byłaby pozbawiona sensu.