Что такое поставщики ролей?

Question

Как использовать службы роли zfc rbac?

Я понимаю, что охранники препятствуют доступу пользователей к маршрутам, но мне кажется, что мне также нужны поставщики роли. Являются ли эти разрешения базы данных? В приведенном ниже примере «статья» находится контроллер и часть после «.». разрешение, предоставленное на этом контроллере? Как я могу проверить их на месте? Большое спасибо.

return [ 
    'zfc_rbac' => [ 
     'role_provider' => [ 
      'ZfcRbac\Role\InMemoryRoleProvider' => [ 
       'admin' => [ 
        'permissions' => [ 
         'article.delete', 
         'article.edit', 
         'article.archive', 
         'article.read' 
        ] 
       ], 
       'member' => [ 
        'permissions' => [ 
         'article.edit', 
         'article.archive', 
         'article.read' 
        ] 
       ], 
       'guest' => [ 
        'permissions' => ['article.read'] 
       ] 
      ] 
     ] 
    ] 
]; 

Answer 1

Here you can read about role providers

В ZF-RBAC одной личности могут иметь разные роли с различными разрешениями/привилегиями. Чтобы собрать роли для authorizationService, вам нужны поставщики роли. Они будут включать RoleProvicerInterface (link) с методом getRoles, который должен возвращать роли, с которыми должна работать служба авторизации.

Каждый идентификатор имеет IdentityInterface (link), который также имеет метод getRoles. Это вернет массив из roleNames, который будет сопоставлен с ролями из RolesProvider, чтобы узнать о разрешениях/привилегиях.

Затем вы можете узнать, что может делать текущий пользователь (личность).