如何在Sulu CMF中用页面重定向替代403权限拒绝响应？

针对你使用Sulu CMF开发的SaleController（实现SecuredControllerInterface），当已登录用户无private_sale.sale.purchase权限时返回403的问题，有两种可行方式改成重定向：

方法一：手动在控制器内处理权限检查 #

放弃依赖Sulu的SecurityListener自动权限校验，手动调用权限服务验证，自定义失败后的重定向逻辑：

use Sulu\Component\Security\Authorization\AccessControl\AccessControlManagerInterface;
use Symfony\Component\HttpFoundation\RedirectResponse;
use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;

class SaleController extends AbstractController implements SecuredControllerInterface
{
    private $accessControlManager;
    private $urlGenerator;

    public function __construct(AccessControlManagerInterface $accessControlManager, UrlGeneratorInterface $urlGenerator)
    {
        $this->accessControlManager = $accessControlManager;
        $this->urlGenerator = $urlGenerator;
    }

    public function purchaseAction()
    {
        $user = $this->getUser();
        // 手动校验权限
        if (!$this->accessControlManager->hasPermission(
            'private_sale.sale.purchase',
            $user,
            null // 若需对象级权限，传入对应实体对象，否则传null
        )) {
            // 重定向到指定路由，替换为你的目标页面路由名
            return new RedirectResponse($this->urlGenerator->generate('app_permission_denied'));
        }

        // 原有业务逻辑代码
        // ...
    }

    // 实现接口方法，返回空数组以关闭自动校验
    public function getSecurityContexts()
    {
        return [];
    }
}

方法二：自定义异常监听器捕获权限异常 #

如果不想修改控制器的权限校验逻辑，可创建异常监听器，针对SaleController的AccessDeniedException进行重定向：

1. 创建监听器类 #

use Symfony\Component\HttpFoundation\RedirectResponse;
use Symfony\Component\HttpKernel\Event\ExceptionEvent;
use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
use Symfony\Component\Security\Core\Exception\AccessDeniedException;

class SaleAccessDeniedListener
{
    private $urlGenerator;

    public function __construct(UrlGeneratorInterface $urlGenerator)
    {
        $this->urlGenerator = $urlGenerator;
    }

    public function onKernelException(ExceptionEvent $event)
    {
        $exception = $event->getThrowable();
        $request = $event->getRequest();

        // 仅处理SaleController抛出的AccessDeniedException
        if ($exception instanceof AccessDeniedException 
            && str_contains($request->attributes->get('_controller'), 'SaleController')
        ) {
            $response = new RedirectResponse($this->urlGenerator->generate('app_permission_denied'));
            $event->setResponse($response);
        }
    }
}

2. 注册监听器 #

在config/services.yaml中添加监听器配置：

services:
    App\EventListener\SaleAccessDeniedListener:
        arguments:
            - '@router'
        tags:
            - { name: kernel.event_listener, event: kernel.exception }

注意事项 #

• 方法一适合单个控制器的定制化处理，逻辑更直观；方法二更适合多控制器统一处理权限重定向的场景。
• 确保重定向目标路由（如示例中的app_permission_denied）已在项目中定义，指向你需要跳转的页面。
• 若需区分已登录/未登录用户的权限失败场景，可在代码中额外判断$this->getUser()是否存在。

内容的提问来源于stack exchange，提问作者Mario A