Shopware 6中能否让特定用户组创建普通用户但禁建管理员？

完全可以实现这个需求，主要有两种可行的方式：

一、利用内置权限系统配置 #

• 给目标用户组分配user:create权限，允许他们创建新用户账号
• 移除该用户组的user:assign:group权限中对应管理员组的分配能力，或者直接禁止该组拥有system:admin相关的权限分配权限。这样该组用户创建新用户时，无法为新用户选择或分配管理员权限组。

二、通过自定义代码强化限制（适合更精细的控制） #

如果内置权限配置的粒度不够，可以通过事件监听实现强制拦截：

• 订阅UserWrittenEvent事件，在新用户创建/更新前触发检查逻辑
• 代码逻辑示例：

  use Shopware\Core\Framework\DataAbstractionLayer\Event\UserWrittenEvent;
  use Shopware\Core\Framework\Routing\Exception\AccessDeniedException;
  use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  
  class RestrictAdminUserCreationSubscriber implements EventSubscriberInterface
  {
      public static function getSubscribedEvents(): array
      {
          return [
              UserWrittenEvent::class => 'onUserWritten',
          ];
      }
  
      public function onUserWritten(UserWrittenEvent $event): void
      {
          $context = $event->getContext();
          $currentUser = $context->getUser();
          if (!$currentUser) {
              return;
          }
  
          // 判断当前用户是否属于目标限制组
          $isRestrictedGroup = in_array('your-restricted-group-id', $currentUser->getGroupIds());
          if (!$isRestrictedGroup) {
              return;
          }
  
          // 检查新创建的用户是否被分配了管理员组
          foreach ($event->getWriteResults() as $result) {
              $userData = $result->getPayload();
              if (isset($userData['groupId']) && $userData['groupId'] === 'your-admin-group-id') {
                  throw new AccessDeniedException('您无权创建拥有管理员权限的用户');
              }
          }
      }
  }
  

• 将上述订阅者注册为服务后，当目标组用户尝试创建管理员权限的用户时，会直接抛出权限不足的错误，阻止操作。

注意事项 #

• 确保管理员组和限制组的ID配置正确，避免误拦截
• 测试时务必切换到目标用户组的账号，验证创建流程是否符合预期

内容的提问来源于stack exchange，提问作者newgennerd