вопрос, почему не is_granted('ROLE_USER') ?
юзер дает же доступ к ендпоинту а ендпоинт а соответсвтенно он может удалить любой аккаунт не только свой
для того, чтобы удалить объкт, его нужно достать в контроллере из репо методом, и в методе условие "достать по собственному id юзера"
ты в общем решил все смешать в кучу в одном контроллере и обмазаться ифами...
я как раз хочу избежать этого, как то указав через апи платформ
Обсуждают сегодня