Twig全局变量法实现模板权限判断：高频、低变、无上下文依赖的权限（如user_role、feature_chat_enabled）可配twig.yaml；动态权限需通过GlobalsExtension注入服务；使用时须校验变量存在并配合服务端鉴权。
模板权限判断用 Twig 全局变量法，核心是把权限相关数据（如当前用户角色、权限码、功能开关）提前注入到所有模板中，让 {% if %} 能直接用，不用每个控制器都传一遍。
哪些权限信息适合设成全局变量
不是所有权限逻辑都适合放全局。关键看三点：是否高频使用、是否变化频率低、是否不依赖当前请求上下文。
-
适合的：用户角色（
user_role）、系统级开关（feature_chat_enabled）、菜单可见性标记（can_view_reports）——这些值在登录后基本不变，且多个页面都要判断 -
不适合的：某条具体文章的编辑权限（需查
post_id和当前用户关系）、动态表单字段级权限（依赖请求参数）——这类必须走控制器或自定义 Twig 函数
静态权限变量：配在 twig.yaml 里最简单
如果权限值是固定字符串或布尔值（比如后台只给 admin 角色开放），直接写配置文件：
打开 config/packages/twig.yaml，加：
twig:
globals:
user_role: '%env(USER_ROLE)%'
can_edit_settings: '%kernel.environment%' == 'dev' or '%env(ADMIN_EMAIL)%' == 'admin@example.com'
feature_ai_tools: true
之后任意模板都能写：{% if user_role == 'admin' %}管理入口{% endif %} 或 {% if feature_ai_tools %}{{ include('ai/panel.twig') }}{% endif %}
动态权限变量：用 GlobalsExtension 注入服务
当权限要查数据库或调 API（比如“当前用户能否删除这篇评论”），就得走服务方式：
- 新建类
src/Twig/PermissionGlobalsExtension.php，实现Twig\Extension\GlobalsExtensionInterface - 在
getGlobals()里注入AuthorizationCheckerInterface或自定义权限服务 - 返回数组，例如：
'can_delete_comment' => $this->authChecker->isGranted('DELETE', $comment)—— 注意：这里不能传运行时变量（如$comment），所以实际常用的是“角色能力映射”，比如'user_permissions' => $this->permissionService->getForUser($this->tokenStorage->getToken()?->getUser())
注册为服务时加标签：tags: [{ name: 'twig.extension' }]，Twig 会自动加载。
模板里怎么安全地用这些变量做判断
别直接 {% if user_role == 'admin' %} 就完事。加两层防护更稳：
- 先确认变量存在：
{% if user_role is defined and user_role == 'admin' %} - 权限组合用
and/or，别嵌套太深：{% if user_role in ['admin', 'editor'] and can_edit_settings %} - 敏感操作（如删除按钮）建议再加服务端校验，全局变量只控制显示，不替代鉴权逻辑
