symfony表达式语言是轻量安全的字符串表达式引擎，用于权限控制、路由条件等场景，核心步骤为安装、实例化、传参求值，支持变量传入、方法调用、自定义函数及编译优化。
Symfony表达式语言（ExpressionLanguage）不是写在控制器里的PHP逻辑，而是一种轻量、安全、可配置的字符串表达式引擎。它用在你不想硬编码判断逻辑的地方——比如权限控制、路由条件、动态服务注入或模板中做简单计算。核心就三步：安装、实例化、传参求值。
安装与基础调用
用 Composer 安装即可：
composer require symfony/expression-language
然后创建实例并执行最简单的表达式：
use Symfony\Component\ExpressionLanguage\ExpressionLanguage;
<p>$el = new ExpressionLanguage();
$result = $el->evaluate('1 + 2 * 3'); // 返回 int(7)
</p>
注意：它不执行任意 PHP 代码，只支持表达式语法，天然比 eval() 安全。
带变量的动态判断
真实场景中，你要传入运行时数据。比如检查用户是否成年：
$user = ['name' => 'Alice', 'age' => 30];
$result = $el->evaluate('user.age >= 18', ['user' => $user]); // true
变量通过第二个参数数组传入，键名就是表达式里用的变量名。支持嵌套数组、对象属性（user.profile.city）、方法调用（user.getRole()），前提是对象公开且方法可访问。
用在权限控制里（Security Expression）
Symfony 安全组件内置了表达式支持，无需手动实例化。在 security.yaml 中直接写：
access_control:
- { path: ^/admin, allow_if: "is_authenticated() and has_role('ROLE_ADMIN')" }
- { path: ^/post/\d+, allow_if: "is_authenticated() and user.getId() == request.attributes.get('id')" }
这里 user、request、token 是自动注入的变量；is_authenticated()、has_role() 是预定义函数。你也可以在控制器里配合 @IsGranted 注解使用：
#[IsGranted('edit', subject: 'post')]
public function edit(Post $post) { ... }
此时表达式会在 Voter 层解析，决定是否放行。
提升性能：编译重复使用的表达式
如果某条表达式被高频调用（如每请求一次的权限判断），别每次都 evaluate()，改用 compile() 生成 PHP 代码：
$code = $el->compile('user.age > threshold', ['user', 'threshold']);
// 生成类似：($user['age'] > $threshold)
之后可缓存这段代码，用 eval() 或封装为闭包执行，避免反复解析开销。注意：编译结果依赖上下文变量名，需保持一致。
扩展能力：注册自定义函数
原生函数不够用？可以加自己的。例如注册一个字符串截断函数：
$el->register('truncate',
fn($str, $len) => mb_substr($str, 0, $len),
fn($arguments, $str, $len) => sprintf('mb_substr(%s, 0, %s)', $str, $len)
);
$result = $el->evaluate("truncate('Hello World', 5)"); // 'Hello'
第一个回调用于运行时求值，第二个用于编译时生成 PHP 代码（可选）。这样既保证灵活性，又不失性能。
