Yii2搭建后臺(tái)并實(shí)現(xiàn)rbac權(quán)限控制完整實(shí)例教程
1、安裝yii2
未安裝的請(qǐng)參考yii2史上最簡(jiǎn)單式安裝教程,沒(méi)有之一
已安裝的請(qǐng)繼續(xù)看下一步操作
2、配置數(shù)據(jù)庫(kù)
2.1 配置數(shù)據(jù)庫(kù)
修改common/config/main-local.php 實(shí)際項(xiàng)目中本地的數(shù)據(jù)庫(kù)往往跟線上數(shù)據(jù)庫(kù)不一致,
我們這里配置到main-local.php就可以了,產(chǎn)品上線后,我們可以使用git或者svn忽略掉main-local.php,線上直接部署。
我們這里使用的mysql數(shù)據(jù)庫(kù),配置如下
當(dāng)然啦,上面紅圈圈的信息需要你自己手動(dòng)修改掉,要是十分巧合跟我的一樣那就不用在修改了
2.2 創(chuàng)建user數(shù)據(jù)表,我們后面要實(shí)現(xiàn)后臺(tái)登陸
說(shuō)明:user表和menu表的創(chuàng)建可以參考我們后面下載的組件yii2-admin里面的sql,具體目錄位于
vendor\mdmsoft\yii2-admin\migrations\schema-mysql.sql CREATE TABLE `user` ( `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增ID', `username` varchar(255) NOT NULL COMMENT '用戶名', `auth_key` varchar(32) NOT NULL COMMENT '自動(dòng)登錄key', `password_hash` varchar(255) NOT NULL COMMENT '加密密碼', `password_reset_token` varchar(255) DEFAULT NULL COMMENT '重置密碼token', `email` varchar(255) NOT NULL COMMENT '郵箱', `role` smallint(6) NOT NULL DEFAULT '10' COMMENT '角色等級(jí)', `status` smallint(6) NOT NULL DEFAULT '10' COMMENT '狀態(tài)', `created_at` int(11) NOT NULL COMMENT '創(chuàng)建時(shí)間', `updated_at` int(11) NOT NULL COMMENT '更新時(shí)間', PRIMARY KEY (`id`) ) ENGINE=InnoDB AUTO_INCREMENT=0 DEFAULT CHARSET=utf8 COMMENT='用戶表';
2.3 訪問(wèn)frontend站點(diǎn),先注冊(cè)個(gè)用戶
注冊(cè)成功后,右上角會(huì)顯示登陸的狀態(tài),我們后面會(huì)用到這個(gè)注冊(cè)的用戶
接下來(lái)我們要開(kāi)始配置后臺(tái)的模板了。
3、利用AdminLTE渲染后臺(tái)模板
后臺(tái)的模板我們采用利用 AdminLTE(Backend theme for Yii2 Framework)
插播一曲:AdminLTE是一個(gè)完全響應(yīng)管理模板?;贐ootstrap3框架,易定制模板。適合多種屏幕分辨率,從小型移動(dòng)設(shè)備到大型臺(tái)式機(jī)。
內(nèi)置了多個(gè)頁(yè)面,包括儀表盤(pán)、郵箱、日歷、鎖屏、登錄及注冊(cè)、404錯(cuò)誤、500錯(cuò)誤等頁(yè)面。
3.1 安裝AdminLTE
https://github.com/dmstr/yii2-adminlte-asset
打開(kāi)上面的鏈接,按照操作步驟進(jìn)行安裝
這里我簡(jiǎn)述下自己的安裝步驟,cd advanced后,
因?yàn)槭莔ac,這里直接composer進(jìn)行安裝就行了
composer require dmstr/yii2-adminlte-asset "2.*"
安裝成功后,vendor目錄下會(huì)多幾個(gè)文件夾,如下
3.2 yii2配置整合AdminLTE,搭建帥氣上檔次的后臺(tái)
下面我們配置下backend/config/main.php先預(yù)覽下效果,小心臟捉急的巴不得趕緊嘗嘗戰(zhàn)果
'components' => [ 'view' => [ 'theme' => [ 'pathMap' => [ '@app/views' => '@vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app' ], ], ], ],
nice,頁(yè)面瞬間好看多了。
問(wèn)題來(lái)了,我們是在components里面單獨(dú)配置的theme,這樣以后要修改布局文件什么的是很不方便滴,下面我們把不局文件拷貝下來(lái)覆蓋掉yii自帶的layout.
把vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app目錄下的layouts和site拷貝
覆蓋掉backend/views/目錄下的lauouts和site對(duì)應(yīng)的文件
覆蓋后記得屏蔽掉 components下面view的配置項(xiàng)
到此,后臺(tái)模板的搭建告一段落,si不si很happy
4、下面我們用yii的rbac實(shí)現(xiàn)后臺(tái)的權(quán)限控制
4.1 我們先配置下簡(jiǎn)短路由
backend/config/main.php文件的compontents加上下面的配置
'urlManager' => [ //用于表明urlManager是否啟用URL美化功能,在Yii1.1中稱為path格式URL, // Yii2.0中改稱美化。 // 默認(rèn)不啟用。但實(shí)際使用中,特別是產(chǎn)品環(huán)境,一般都會(huì)啟用。 'enablePrettyUrl' => true, // 是否啟用嚴(yán)格解析,如啟用嚴(yán)格解析,要求當(dāng)前請(qǐng)求應(yīng)至少匹配1個(gè)路由規(guī)則, // 否則認(rèn)為是無(wú)效路由。 // 這個(gè)選項(xiàng)僅在 enablePrettyUrl 啟用后才有效。 'enableStrictParsing' => false, // 是否在URL中顯示入口腳本。是對(duì)美化功能的進(jìn)一步補(bǔ)充。 'showScriptName' => false, // 指定續(xù)接在URL后面的一個(gè)后綴,如 .html 之類的。僅在 enablePrettyUrl 啟用時(shí)有效。 'suffix' => '', 'rules' => [ "<controller:\w+>/<id:\d+>"=>"<controller>/view", "<controller:\w+>/<action:\w+>"=>"<controller>/<action>" ], ],
接下來(lái)在項(xiàng)目的根目錄 backend/web下面創(chuàng)建.htaccess文件并添加如下內(nèi)容,這個(gè)文件你都創(chuàng)建不下來(lái),看來(lái)是真需要再磨練磨練哦
Options +FollowSymLinks IndexIgnore */* RewriteEngine on # if a directory or a file exists, use it directly RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d # otherwise forward it to index.php RewriteRule . index.php
當(dāng)然,你的apache必須要開(kāi)啟rewrite模塊。
下面我們?cè)L問(wèn)下gii模塊測(cè)試下
http://localhost/advanced/backend/web/gii
校驗(yàn)是可以的。
4.2 創(chuàng)建權(quán)限控制所需要的數(shù)據(jù)表
當(dāng)然,這些yii2都給我們準(zhǔn)備好了。
打開(kāi) vendor/yiisoft/yii2/rbac/migrations/schema-mysql.sql 文件,依次創(chuàng)建數(shù)據(jù)表
`auth_assignment`; `auth_item_child`; `auth_item`; `auth_rule`;
另外補(bǔ)充菜單menu表,需要的自行創(chuàng)建
說(shuō)明:user表和menu表的創(chuàng)建可以參考 vendor\mdmsoft\yii2-admin\migrations\schema-mysql.sql
CREATE TABLE `menu` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` varchar(128) NOT NULL, `parent` int(11) DEFAULT NULL, `route` varchar(256) DEFAULT NULL, `order` int(11) DEFAULT NULL, `data` text, PRIMARY KEY (`id`), KEY `parent` (`parent`), CONSTRAINT `menu_ibfk_1` FOREIGN KEY (`parent`) REFERENCES `menu` (`id`) ON DELETE SET NULL ON UPDATE CASCADE ) ENGINE=InnoDB DEFAULT CHARSET=utf8
4.3 下載安裝 yii2-admin
參考 https://github.com/mdmsoft/yii2-admin
按照步驟一步一步安裝即可,同adminlte的安裝
安裝好了我們會(huì)在vendor目錄下面看到 mdmsoft目錄
4.4 權(quán)限配置
打開(kāi)backend/config/main.php修改配置
'modules' => [ 'admin' => [ 'class' => 'mdm\admin\Module', ], ], 'aliases' => [ '@mdm/admin' => '@vendor/mdmsoft/yii2-admin', ], //這里必須添加authManager配置項(xiàng) 'components' => [ ... //components數(shù)組中加入authManager組件,有PhpManager和DbManager兩種方式, //PhpManager將權(quán)限關(guān)系保存在文件里,這里使用的是DbManager方式,將權(quán)限關(guān)系保存在數(shù)據(jù)庫(kù). 'authManager' => [ 'class' => 'yii\rbac\DbManager', 'defaultRoles' => ['guest'], ], ... ],
4.5 我們?cè)L問(wèn)下權(quán)限模塊檢驗(yàn)下效果如何
http://localhost/advanced/backend/web/admin/route
嗯,界面是有的了,下面我們加快腳步驗(yàn)收下我們的權(quán)限這塊到底成還是不成呢?
一般來(lái)說(shuō)到這一步就ok的了。后面的可以自己摸索著添加路由分配權(quán)限了。
下面我們?cè)谧髠?cè)菜單上把權(quán)限的欄目加上,代碼可直接復(fù)制,放置于 <section class="sidebar"></section>內(nèi)
<ul class="sidebar-menu"> <li class="treeview"> <a href="#"> <i class="fa fa-gears"></i> <span>權(quán)限控制</span> <i class="fa fa-angle-left pull-right"></i> </a> <ul class="treeview-menu"> <li class="treeview"> <a href="/admin">管理員</a> <ul class="treeview-menu"> <li><a href="/user"><i class="fa fa-circle-o"></i> 后臺(tái)用戶</a></li> <li class="treeview"> <a href="/admin/role"> <i class="fa fa-circle-o"></i> 權(quán)限 <i class="fa fa-angle-left pull-right"></i> </a> <ul class="treeview-menu"> <li><a href="/admin/route"><i class="fa fa-circle-o"></i> 路由</a></li> <li><a href="/admin/permission"><i class="fa fa-circle-o"></i> 權(quán)限</a></li> <li><a href="/admin/role"><i class="fa fa-circle-o"></i> 角色</a></li> <li><a href="/admin/assignment"><i class="fa fa-circle-o"></i> 分配</a></li> <li><a href="/admin/menu"><i class="fa fa-circle-o"></i> 菜單</a></li> </ul> </li> </ul> </li> </ul> </li> </ul>
我們看下效果圖,這樣一來(lái),我們對(duì)權(quán)限進(jìn)行操作就十分的方便了
如此,我們的權(quán)限控制基本告一段落了,關(guān)于權(quán)限需要說(shuō)明的是:
你應(yīng)該先添加路由,然后添加權(quán)限名稱,后再對(duì)角色或個(gè)人進(jìn)行權(quán)限的獨(dú)立分配。
5、如何利用menu對(duì)菜單進(jìn)行控制?
4.5步驟中我們是直接寫(xiě)ul li的方式對(duì)左側(cè)菜單進(jìn)行操作的,這樣也是能夠?qū)崿F(xiàn)通過(guò)菜單對(duì)權(quán)限進(jìn)行控制滴。
但是喃,一來(lái)不方便操作,而來(lái)增加修改個(gè)什么東東都得需要我們?nèi)バ薷某绦驅(qū)崿F(xiàn),這也TTM不方便了。還好我們家有妙招,DDV殺殺殺。
好了,又扯遠(yuǎn)了。仔細(xì)回想,是不是我們創(chuàng)建的123456張表還有一張menu表沒(méi)有利用到喃?這貨怎么利用喃?來(lái),我們回歸正題。
首選,我們?cè)L問(wèn)/admin/menu/index添加幾個(gè)一級(jí)菜單,姑且叫做一級(jí)1,一級(jí)2,一級(jí)3吧,哦對(duì)了,忘記添加路由了,怎么回事呢,我們先訪問(wèn)/admin/route/index 把左側(cè)的路由移動(dòng)到右側(cè),不然上面創(chuàng)建新菜單會(huì)失敗哦。創(chuàng)建菜單時(shí),[映射][數(shù)據(jù)]我們暫且不填寫(xiě)。
添加完畢之后呢,我們打開(kāi)布局文件left.php,use兩個(gè)類文件,分別是yii\bootstrap\Nav和mdm\admin\components\MenuHelper;
獲取權(quán)限的操作 MenuHelper::getAssignedMenu都幫我們做好了。
ok,我們刪掉4.5添加的sidebar-menu菜單,添加下面的代碼試試看
echo Nav::widget( [ 'encodeLabels' => false, 'options' => ['class' => 'sidebar-menu'], 'items' => MenuHelper::getAssignedMenu(Yii::$app->user->id), ] );
現(xiàn)在菜單控制權(quán)限我們基本上是ok了,現(xiàn)在你可以繼續(xù)添加菜單試試效果如何。
到此呢,我們的后臺(tái)和rbac的權(quán)限控制可以說(shuō)是做得非常完美了,如果你在嘗試的過(guò)程中遇到任何問(wèn)題,下面留言就好,咱們共同交流探討。
相關(guān)閱讀:
Yii2 rbac權(quán)限控制之菜單menu實(shí)例教程
- yii2 RBAC使用DbManager實(shí)現(xiàn)后臺(tái)權(quán)限判斷的方法
- Yii2 rbac權(quán)限控制之rule教程詳解
- Yii2 rbac權(quán)限控制操作步驟實(shí)例教程
- Yii2 rbac權(quán)限控制之菜單menu實(shí)例教程
- YII框架模塊化處理操作示例
- YII分模塊加載路由的實(shí)現(xiàn)方法
- Yii中srbac權(quán)限擴(kuò)展模塊工作原理與用法分析
- YII模塊實(shí)現(xiàn)綁定二級(jí)域名的方法
- Yii2創(chuàng)建控制器(createController)方法詳解
- yii2控制器Controller Ajax操作示例
- Yii2設(shè)置默認(rèn)控制器的兩種方法
- Yii2框架控制器、路由、Url生成操作示例
- YII2框架中使用RBAC對(duì)模塊,控制器,方法的權(quán)限控制及規(guī)則的使用示例
相關(guān)文章
thinkPHP實(shí)現(xiàn)的聯(lián)動(dòng)菜單功能詳解
這篇文章主要介紹了thinkPHP實(shí)現(xiàn)的聯(lián)動(dòng)菜單功能,結(jié)合實(shí)例形式分析了thinkPHP聯(lián)動(dòng)菜單的實(shí)現(xiàn)步驟與具體操作技巧,需要的朋友可以參考下2017-05-05Laravel 實(shí)現(xiàn)關(guān)系模型取出需要的字段
今天小編就為大家分享一篇Laravel 實(shí)現(xiàn)關(guān)系模型取出需要的字段,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-10-10yii使用activeFileField控件實(shí)現(xiàn)上傳文件與圖片的方法
這篇文章主要介紹了yii使用activeFileField控件實(shí)現(xiàn)上傳文件與圖片的方法,較為詳細(xì)的分析了activeFileField控件用于文件傳輸?shù)木唧w使用技巧,需要的朋友可以參考下2015-12-12Yii框架實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的CURD操作示例
這篇文章主要介紹了Yii框架實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的CURD操作,結(jié)合實(shí)例形式分析了Yii框架連接數(shù)據(jù)庫(kù)與CURD增刪改查等常見(jiàn)操作技巧,需要的朋友可以參考下2019-09-09php 網(wǎng)頁(yè)游戲開(kāi)發(fā)入門(mén)教程一(webgame+design)
網(wǎng)頁(yè)游戲開(kāi)發(fā)入門(mén)教程一 webgame+design , 大家可以參考下。2009-10-10ThinkPHP設(shè)置禁止百度等搜索引擎轉(zhuǎn)碼(簡(jiǎn)單實(shí)用)
這篇文章主要介紹了ThinkPHP設(shè)置禁止百度等搜索引擎轉(zhuǎn)碼(簡(jiǎn)單實(shí)用)的相關(guān)資料,需要的朋友可以參考下2016-02-02ThinkPHP模板循環(huán)輸出Volist標(biāo)簽用法實(shí)例詳解
這篇文章主要介紹了ThinkPHP模板循環(huán)輸出Volist標(biāo)簽用法,結(jié)合實(shí)例形式詳細(xì)分析了Volist標(biāo)簽的功能,使用方法與相關(guān)注意事項(xiàng),需要的朋友可以參考下2016-03-03