Com a diretiva access_control
da configuração de segurança do Symfony é bem fácil fazer isso.
Veja alguns exemplos nesse artigo do próprio site do Symfony:
security:
# ...
access_control:
- { path: ^/admin, roles: ROLE_USER_IP, ip: 127.0.0.1 }
- { path: ^/admin, roles: ROLE_USER_HOST, host: symfony\.com$ }
- { path: ^/admin, roles: ROLE_USER_METHOD, methods: [POST, PUT] }
- { path: ^/admin, roles: ROLE_USER }
Em cada uma das entradas da diretiva access_control
é possível inserir quatro configurações:
path
(que define por meio de qual caminho a parte administrativa é acessível)
ip
ou ips
(que define quais IPs têm acesso à parte administrativa)
host
(que define por meio de qual host a parte administrativa é acessível)
methods
(que define os métodos permitidos na parte administrativa)
Você também pode colocar uma expressão por meio da diretiva allow_if
(por exemplo, allow_if: "'127.0.0.1' == request.getClientIp() or has_role('ROLE_ADMIN')"
) e até forçar que os acessos à seção administrativa sejam feitos por meio de HTTPS (usando requires_channel: https
).