Реализация авторизации на основе ролей в Yii Framework

Question

Я слежу за этим учебным пособием, который является отличным и имеет один вопрос.

http://www.larryullman.com/2010/01/07/custom-authentication-using-the-yii-framework/

я могу получить доступ к свойству роли, как это, в любом месте в моем коде приложения:

Yii::app()->user->role 

, но то, что я действительно хотел бы сделать, это использовать авторизацию контроллера по умолчанию в моем UserController :

/** 
    * Specifies the access control rules. 
    * This method is used by the 'accessControl' filter. 
    * @return array access control rules 
    */ 
public function accessRules() 
{ 
    return array(
    array('allow', // allow all users to perform 'index' and 'view' actions 
    'actions'=>array('*'), 
    'users'=>array('@'), 
    // Fails 
    'roles'=>array(ModelConstantsRole::ADMIN), 
    // Also Fails 
    'expression'=>'(isset(Yii::app()->user->role) && (Yii::app()->user->role==ModelConstantsRole::ADMIN))', 
    ), 
    array('deny', // deny all users 
    'users'=>array('*'), 
    ), 
); 
} 

оказывается, что класс, который на самом деле проверяет правила, определенные в accessRules самом деле не знает ничего о своем г оле, что я назначил его. CAccessControlFilter (для тех из вас, кто не хочет его искать в течение 40 минут XD).

Любые идеи о том, как я могу использовать метод accessRules, когда я совмещаю его с подходом Ларри?

Спасибо!

Answer 1

Из вашего кода он выглядит, как вы хотите применить это правило ко всем действиям, чтобы сделать это, Вы должны покинуть массив действия неопределенным или пустой массив:

//empty actions 
array('allow', 
'actions'=>array(),//array('*'), 
... 
) 

Или неопределенные:

array('allow', // allow all users to perform 'index' and 'view' actions 
//'actions'=>array('*'), 
... 
) 

Это уже documented in the docs:

массив ( 'позволяет', // или 'отрицать'
// опциональный, список идентификаторов действий (чувствительно к регистру), что это правило относится
// если не указано, правило применяется все действия
'действия' => Array ('редактировать', 'удалить'),

Имейте в виду, что массив ролей снова массив с именами ролей, например:

'roles'=>array('role1','role2','role3') 

Тогда вам не нужно «выражение», поскольку все, что вы делаете, уже выполняется с помощью массива ролей.

Редактировать: После прочтения учебника, которое вы связали, кажется, что он не реализовал RBAC. Опция 'roles' использует rbac, поэтому без нее она не будет работать. Следовательно, вам придется использовать опцию 'expression' вместо этого, и ваш вариант 'expression' выглядит отлично.

Answer 2

Попробуйте установленные действия правильно

array('allow', // allow all users to perform 'index' and 'view' actions 
    'actions'=>array('view', 'delete', 'update'),