Symfony 4选民-角色和权限问题

我开始研究选民系统以保护我的URL，并且我有很多问题。

首先，我不知道我是否必须使用“角色”或“权限”。

用“角色”来表示类似Role_User，Role_Manager等。用“权限”来表示类似“ Access_users”，“ Edit_User”，“ Add_User”等。

我对吗？

如果是，我想在选民中检查“权限”以控制对URL的访问，如果没有可控制的对象，则该事件。

例

/**
 * @Route("/", name="list")
 * @Security("is_granted('ROLE_ADMIN') or is_granted('PERM_ACCESS_SERIES')")
 */
public function list()
{
    $series = $this->seriesService->findAll();

    return $this->render('backend/series/list.html.twig', [
        "series" => $series
    ]);
}

在这种情况下，我想检查用户是否具有角色ROLE_ADMIN或权限PERM_ACCESS_SERIES，但是我不知道如何在选民中进行操作。

有关信息，请在我的security.yaml配置中设置“ ROLE_ADMIN”，但我想使这些角色动态化，以便能够创建角色（并为角色分配权限？）。

在我的Voter类中，当我控制文档时，我检查所有者以及可以管理该文档的其他用户，但是当我不通过文档时，我真的不知道该怎么做。

只是获取用户的权限，然后检查所请求的权限是否包含在其中。像这样的东西：

if (in_array($attribute, $user->getPermissions())) {
    return true;
}

其实这是我的选民

 protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
{
    //ADMIN and SUPER_ADMIN can do anything they want !
    if ($this->decisionManager->decide($token, array(User::ROLE_ADMIN, User::ROLE_SUPER_ADMIN))) {
        return true;
    }

    $user = $token->getUser();
    if (!$user instanceof User) {
        // the user must be logged in. if not, deny access
        return false;
    }

    $series = $subject;
    switch ($attribute) {
        case self::PERM_ACCESS_SERIES:
            if (in_array($attribute, $user->getPermissions())) {
                return $this->canAccess($series, $user);
            }
            break;

        case self::PERM_ADD_SERIES:
            if (in_array($attribute, $user->getPermissions())) {
                return $this->canAdd($series, $user);
            }
            break;

        case self::PERM_EDIT_SERIES:
            if (in_array($attribute, $user->getPermissions())) {
                return $this->canEdit($series, $user);
            }
            break;

        case self::PERM_DELETE_SERIES:
            if (in_array($attribute, $user->getPermissions())) {
                return $this->canDelete($series, $user);
            }
            break;

        default:
            throw new \LogicException('This code should not be reached!');
            break;
    }

    return false;
}

在每种情况下，我都会检查该属性是否在用户权限中。

好了，如您所见，我对角色和权限缺乏很多了解，因此建议和帮助组织了所有受欢迎的内容。

另外，如果有不清楚的地方，请不要犹豫告诉我，英语不是我的母语，所以也许我的句子结构不好，而且完全无法理解。