Как работать с областями действия ROLES и FOSOAuthServerBundle

Из документа поведение по умолчанию - отображение объемы с ролями. В вашем случае это будут роли ROLE_USER и ROLE_ADMIN.

Теперь, чтобы ограничить использование, вы должны отредактировать файл security.yml примерно так:

# app/config/security.yml
security:
    access_control:
        - { path: ^/api/super/secured, role: ROLE_ADMIN }
        - { path: ^/api/general, role: ROLE_USER }

Чтобы ограничить доступ к контроллеру, вы можете использовать это:

if ($this->get('security.context')->isGranted('ROLE_ADMIN')) {
    // the user has the ROLE_ADMIN role, so act accordingly
}

Снова из документа,

Теперь клиенты смогут передавать параметр области при запросе токена доступа.

Надеюсь это поможет.

ОБНОВЛЕНИЕ:

Посмотрите этот ответ здесь на аналогичный вопрос и это статья о настройке FOSOAuthServerBundle. Обратите особое внимание на конфигурационную часть.

FOSOAuthServerBundle аутентифицируйте своего пользователя на основе токена, поэтому вам не нужно беспокоиться об объемах, это другое дело, чем роли. Внутри вашего контроллера вы можете получить $this->getUser(), чтобы получить текущего аутентифицированного пользователя. Если это работает, проверьте, работает ли isGranted.

http://symfony.com/doc/current/book/security.html

public function helloAction($name)
{
    // The second parameter is used to specify on what object the role is tested.
    $this->denyAccessUnlessGranted('ROLE_ADMIN', null, 'Unable to access this page!');

    // Old way :
    // if (false === $this->get('security.authorization_checker')->isGranted('ROLE_ADMIN')) {
    //     throw $this->createAccessDeniedException('Unable to access this page!');
    // }

    // ...
}

В случае, если $this->getUser() не работает, вам нужно установить fetch на EAGER на объекте AccessToken.

class AccessToken extends BaseAccessToken
{
    /**
     * @ORM\Id
     * @ORM\Column(type="integer")
     * @ORM\GeneratedValue(strategy="AUTO")
     */
    protected $id;

    /**
     * @ORM\ManyToOne(targetEntity="AppBundle\Entity\Client")
     * @ORM\JoinColumn(nullable=false)
     */
    protected $client;

    /**
     * @ORM\ManyToOne(targetEntity="AppBundle\Entity\User", fetch="EAGER")
     */
    protected $user;
}

На github есть проблема, которая датируется 2013 годом для этого. Если вы прочитаете этот выпуск и перейдете по ссылкам, в конечном итоге вы увидите, что пользователь Spomky создает свою собственную библиотеку и пакет Symfony и предлагается в качестве сопровождающего FOSAuthServerBundle. Похоже, что организация FOS объединит работу Spomky в следующую основную версию FOSOAuthServerBundle, как только она станет стабильной.

Вы можете вернуть информацию об учетной записи пользователя вместе с токеном.

Вот мой подход к подобной ситуации: я создал прокси-маршрут, который принимает имя пользователя и пароль в качестве параметров запроса, добавляет информацию о клиенте oauth в запрос и перенаправляет запрос в действие с токеном Oauth. Затем я беру эту информацию и возвращаю информацию о пользователе вместе с токеном.

/**
 * @REST\Post("/authorize")
 */
public function loginAction(Request $request){
    $request->request->add( array(
        'grant_type' => 'password',
        'client_id' => $this->container->getParameter('oauth_client_id') . "_" . $this->container->getParameter('oauth_client_random_id'),
        'client_secret' => $this->container->getParameter('oauth_client_secret')
    ));
    $tokenAction = $this->get('fos_oauth_server.controller.token')->tokenAction($request);
    $tokenObject = json_decode( $tokenAction->getContent() );

    if(key_exists('error_description', $tokenObject)){
        return $this->view(["error" => $tokenObject->error_description], 401);
    };


    $user = $this->getDoctrine()->getRepository('\App\Entity\Oauth\AccessToken')->findOneBy( array('token' => $tokenObject->access_token ) )->getUser();
    $return = array(
        "roles" => $user->getUser()->getRoles(),
        "access_token" => $tokenObject->access_token,
        "expires_in" => $tokenObject->expires_in,
        "token_type" => $tokenObject->token_type,
        "scope" =>$tokenObject->scope,
        "refresh_token" => $tokenObject->refresh_token
    );
    return $this->view($return);
}

Я использую этот маршрут для аутентификации / генерации токенов, а не использую маршрут, который поставляется с OAuthBundle.