虽然我正在使用带有FOSUserBundle的Symfony 2.1并且一切运行正常,但我不知道如何解决问题. 基本上,我想知道是否有一种方法可以从数据库中找到(加载或获取)用户,同时考虑到与另一个实体的关系. 情况就是…

每当我编辑用户的角色时,用户都需要注销并重新登录才能看到更改.在宣传用户时没有问题,因为他们只有在再次登录之前才会看到额外的权限.但是,当降级发生时,用户仍将保留其现有角色,从而带来安全风险.想象一下,在一个流氓员工上撤…