Yii2: поле конкретной формы редактируемое на основе Роль

Question

Ну, я могу ограничить пользователей access permissions (т. Е. Просматривать, создавать, обновлять или удалять) в формах или представлениях на основе контроля доступа с использованием behaviors.

Но мне интересно, как я могу ограничить определенный пользователь от редактирования некоторых полей в форме, то есть разрешить определенные поля для read-only для некоторых пользователей и editable некоторыми пользователями.

Могу ли я предоставить какое-либо правило доступа в модели или приложить какое-либо правило в самом _form.php.

Спасибо.

Answer 1

Да, это может быть сделано легко, поскольку ур требует, не прибегая к каким-либо утилитам.

Попробуйте этот код:

$form->field($model,'field')->textInput(['disabled' => !\Yii::$app->user->can('admin')]); 

вам нужно заменить ур имя поля и admin с ролью пользователя. В приведенном выше примере только admin может редактировать это поле, для других пользователей оно будет отображаться как отключенное или только для чтения.

Все.

Answer 2

Для этого случая я создал свой собственный класс, который расширяет ActiveForm. С помощью приведенного ниже кода можно добавить правила в определенное поле для одной или нескольких ролей. Я использую его, как это в моих формах:

<?= $form->field($model, 'foo', [], [AccessUtil::USER_ROLE => RoleBasedActiveForm::INVISIBLE]) ?> 

Роль На основе Active Form будет отображаться нормальное поле ввода, когда вы не добавляете никаких правил. Он ничего не отобразит, если вы скажете, что он должен быть невидим для ролей, а также поддерживает только чтение (UNITED).

class RoleBasedActiveForm extends ActiveForm { 

    const VISIBLE = 0; 
    const INVISIBLE = 1; 
    const UNEDITABLE = 2; 

    public function field($model, $attribute, $options = [], $rules = []) { 
     $case = empty($rules) ? self::VISIBLE : $this->_validateRules($rules); 

     switch ($case) { 
      case self::VISIBLE: 
       return parent::field($model, $attribute, $options); 
      case self::INVISIBLE: 
       return; 
      case self::UNEDITABLE: 
       return parent::field($model, $attribute, array_merge($options, [ 
          'template' => '{label}' . $model->$attribute, 
       ])); 
     } 
    } 

    private function _validateRules($rules) { 
     // validate and return a const 
    } 
} 

Это займет часть формы. Вы также должны будете сделать некоторую проверку после публикации значений, конечно, чтобы убедиться, что кто-то не изменил форму. (изменено только на редактирование с помощью инспектора или что-то в этом роде)

Answer 3

Попробуйте это.

if(\Yii::$app->user->can('admin')) { 
    $form->field($model,'field')->textInput(); 
} 

В этом случае поле ввода появится только в том случае, если условие соответствует.

Answer 4

Это лучший ответ. Вы помещаете это в валидацию либо в виде строки, либо как отдельную функцию.

[[ 'input-name' ], 
    function ($attribute, $params) { 
     $user_role_array = Yii::$app->authManager->getRolesByUser(Yii::$app->user->getId()); 
     if(!array_key_exists("Role Name", $user_role_array)) { 
      $myOldA = ($this->getOldAttribute($attribute)); 
      if($this->{$attribute} !== (string) $myOldA) { 
       $this->addError($attribute, "Please contact XXXXX to modify this option. The field has been reset. You may now resubmit the form"); 
       $this->{$attribute} = $myOldA; 
      } //End of if attribute equals old attribute 
     } //End of if array key exists 
    }, 'skipOnEmpty' => false, 'skipOnError' => false ], 
[Next Rule if inline validation]