模板权限判断？Twig Global变量法-php教程-PHP中文网

twig全局变量法实现模板权限判断：高频、低变、无上下文依赖的权限（如user_role、feature_chat_enabled）可配twig.yaml；动态权限需通过globalsextension注入服务；使用时须校验变量存在并配合服务端鉴权。

模板权限判断？twig global变量法

模板权限判断用 Twig 全局变量法，核心是把权限相关数据（如当前用户角色、权限码、功能开关）提前注入到所有模板中，让 {% if %} 能直接用，不用每个控制器都传一遍。

哪些权限信息适合设成全局变量

不是所有权限逻辑都适合放全局。关键看三点：是否高频使用、是否变化频率低、是否不依赖当前请求上下文。

适合的：用户角色（user_role）、系统级开关（feature_chat_enabled）、菜单可见性标记（can_view_reports）——这些值在登录后基本不变，且多个页面都要判断
不适合的：某条具体文章的编辑权限（需查 post_id 和当前用户关系）、动态表单字段级权限（依赖请求参数）——这类必须走控制器或自定义 Twig 函数

静态权限变量：配在 twig.yaml 里最简单

如果权限值是固定字符串或布尔值（比如后台只给 admin 角色开放），直接写配置文件：

打开 config/packages/twig.yaml，加：

Phidata

Phidata是一款用于构建多模态 Agent 与工作流的开源 AI 框架。

下载

twig:
  globals:
    user_role: '%env(USER_ROLE)%'
    can_edit_settings: '%kernel.environment%' == 'dev' or '%env(ADMIN_EMAIL)%' == 'admin@example.com'
    feature_ai_tools: true

之后任意模板都能写：{% if user_role == 'admin' %}管理入口{% endif %} 或 {% if feature_ai_tools %}{{ include('ai/panel.twig') }}{% endif %}

动态权限变量：用 GlobalsExtension 注入服务

当权限要查数据库或调 API（比如“当前用户能否删除这篇评论”），就得走服务方式：

新建类 src/Twig/PermissionGlobalsExtension.php，实现 Twig\Extension\GlobalsExtensionInterface
在 getGlobals() 里注入 AuthorizationCheckerInterface 或自定义权限服务
返回数组，例如：'can_delete_comment' => $this->authChecker->isGranted('DELETE', $comment) —— 注意：这里不能传运行时变量（如 $comment），所以实际常用的是“角色能力映射”，比如 'user_permissions' => $this->permissionService->getForUser($this->tokenStorage->getToken()?->getUser())

注册为服务时加标签：tags: [{ name: 'twig.extension' }]，Twig 会自动加载。

模板里怎么安全地用这些变量做判断

别直接 {% if user_role == 'admin' %} 就完事。加两层防护更稳：

先确认变量存在：{% if user_role is defined and user_role == 'admin' %}
权限组合用 and/or，别嵌套太深：{% if user_role in ['admin', 'editor'] and can_edit_settings %}
敏感操作（如删除按钮）建议再加服务端校验，全局变量只控制显示，不替代鉴权逻辑