Symfony控制器构造函数调用denyAccessUnlessGranted报错如何解决？

报错原因说明 #

你遇到的报错是因为控制器构造函数执行时，Symfony的服务容器还未注入到控制器实例中，同时安全上下文也没有完成初始化，所以$this->container为null，调用has()方法自然会抛出错误。

下面是两种常用的、不需要在security.yaml中配置规则的控制器类层面权限校验方案：

方案1：使用#[IsGranted]属性（推荐） #

这是最简便的实现方式，直接在控制器类上添加Symfony提供的权限校验属性即可，类下所有action都会自动继承该权限规则：

use Symfony\Component\Security\Http\Attribute\IsGranted;

#[IsGranted('ROLE_SUPERMANAGER')]
class SomeController extends AbstractController
{
    public function indexAction()
    {
        // 不需要再单独写权限校验
        [...]
    }

    public function someAjaxAction()
    {
        [...]
    }
    
    public function someOtherAjaxAction()
    {
        [...]
    }
}

如果是Symfony 5.x及更早版本使用注解写法，需要先安装sensio/framework-extra-bundle包，然后在类注释中添加：

/**
 * @IsGranted("ROLE_SUPERMANAGER")
 */
class SomeController extends AbstractController

方案2：监听控制器执行事件实现校验 #

如果你需要更灵活的校验逻辑（比如动态判断控制器类型、自定义错误返回等），可以通过监听KernelEvents::CONTROLLER事件实现全局校验：

1. 首先创建事件监听器：

namespace App\EventListener;

use Symfony\Component\HttpKernel\Event\ControllerEvent;
use Symfony\Component\Security\Core\Exception\AccessDeniedException;
use Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface;
use App\Controller\SomeController;

class ControllerPermissionListener
{
    public function __construct(
        private AuthorizationCheckerInterface $authorizationChecker
    ) {}

    public function onKernelController(ControllerEvent $event)
    {
        $controller = $event->getController();
        // 控制器可能是闭包，这里判断是不是你要校验的控制器实例
        if (is_array($controller) && $controller[0] instanceof SomeController) {
            if (!$this->authorizationChecker->isGranted('ROLE_SUPERMANAGER')) {
                throw new AccessDeniedException('无访问权限');
            }
        }
    }
}

2. 如果你使用Symfony默认的自动配置规则，监听器不需要额外配置即可生效。

内容的提问来源于stack exchange，提问作者Sofia Grillo