Witam
Mam pytanie, jak w symfony najlepiej rozwiązać problem zabezpieczenia widoczności danych przez użytkowników.
Przykładowo mam modul Klienci gdzie jest lista klientow, edycja, usuwanie, dodawanie itd. w bazie danych każdemu klientowi przypisanych jest wiele użytkowników.
Czyli zwykła relacja jeden do wielu pomiedzy klient > user [użytkownik może mieć wiele klientów] i teraz jesli w tabeli klient mam kolumne id_user jako klucz obcy referencja do user to jak najlepiej zabezpieczyć się przed tym żeby user nie mogl naprzyklad edytowac innych klientow nie należacych do niego.
Czy takie rozwiązanie wystarczy np: żeby w metodzie preExecute dac warunek np

[PHP] pobierz, plaintext 
if ($this->client->getUserId()!=$this->getUser()->getId()) { //nie masz dostepu}
[PHP] pobierz, plaintext 

albo warunek w zapytaniu kazdym?
Pytam bo ciekawy jestem czy są jakieś fajne sposoby w symfony na ten problem.
pozdrawiam

Ja też mam pytanie: co według Ciebie jest nie tak z Twoim wątkiem? Gdy już do tego dojdziesz - popraw to.

Ehh, ta pomoc tutaj jest naprawdę nieoceniona (mam na myśli tutaj oczywiście moderatorów)
pozdro

Temat: Jak poprawnie zatytulowac watek