Списки контроля доступа или на основе ролей контроля доступа в Yii

Question

гип Я хочу понять, что это лучший Methode использовать и как, если есть простой Exemple, потому что я не могу указать рол ведьма дать ведьме Personne

public function accessRules() 
{ 
    return array(
     array('allow', // allow authenticated to perform 'index' and 'view' actions 
      'actions'=>array('index','view'), 
      'users'=>array('@'), 
     ), 
     array('allow', // allow authenticated user to perform 'create' and 'update' actions 
      'actions'=>array('create','update'), 
      'users'=>array('@'), 
     ), 
     array('allow', // allow admin user to perform 'admin' and 'delete' actions 
      'actions'=>array('admin','delete'), 
      'users'=>array('admin'), 
     ), 
     array('deny', // deny all users 
      'users'=>array('*'), 
     ), 
    ); 
} 

Answer 1

Вы можете указать на основе ролей пользователя, например, для редактора, который вы хотите показывать только для редактирования пользовательских функций, а для издателя вы можете предоставить только доступ к блоку и разблокировать пользователя и так далее. Для, например: Мы использовали код ниже в нашем проекте

public function accessRules() 
    { 
     if(isset(Yii::app()->user->role) && Yii::app()->user->role == "superadmin"){ 
      $arr = array('create','update','admin','delete','block','help','download','forgot'); 
     } elseif(isset(Yii::app()->user->role) && Yii::app()->user->role == "admin") { 
      $arr = array('help','download','forgot'); 
     } elseif(isset(Yii::app()->user->role) && Yii::app()->user->role == "editor") { 
      $arr = array('update'); 
     } elseif(isset(Yii::app()->user->role) && Yii::app()->user->role == "publisher") { 
      $arr = array('block'); 
     } else { 
      $arr = array(''); 
     } 
     return array(
      array('allow', // allow admin user to perform 'admin' and 'delete' actions 
       'actions'=>$arr, 
       'users'=>array('@'), 
      ), 
      array('deny', // deny all users 
       'users'=>array('*'), 
      ), 
     ); 
    } 

Как мудрые вы хотите, чтобы показать страницу только для зарегистрированных пользователей и некоторых страниц для зарегистрированных и гостевых пользователей. Мы можем сделать то же самое в функции accessRules()

Чтобы разрешить всем пользователям

array('allow', 
      'actions'=>array('create','update'), 
      'users'=>array('*'), 
     ), 

Чтобы разрешить только зарегистрированные пользователи

array('allow', 
      'actions'=>array('create','update'), 
      'users'=>array('@'), 
     ), 

Чтобы создать ограничение на основе имен пользователей

array('allow', 
      'actions'=>array('create','update'), 
      'users'=>array('username1','username2'), 
     ), 

Answer 2

Попробуйте это расширение Yii, возможно, вам это поможет -

http://www.yiiframework.com/extension/rbam

Или Получить идею из - Yii framework : role based access control