yii2 RBAC使用DbManager實現(xiàn)后臺權(quán)限判斷的方法
本文實例講述了yii2 RBAC使用DbManager實現(xiàn)后臺權(quán)限判斷的方法。分享給大家供大家參考,具體如下:
首先根據(jù)文檔生成yii2 框架中的表
yii migrate --migrationPath=@yii/rbac/migrations/
生成如下4表:
auth_assignment
auth_item_child
auth_item
auth_rule
使用yii的gii快速生成對應(yīng)的model,但是由于auth_item表同時存儲角色跟權(quán)限,由于后面我們要分角色跟權(quán)限來做curd操作,所以我這里新建了一個RoleForm和PermissionForm兩個model來區(qū)分開角色與權(quán)限。由于角色跟權(quán)限緊緊相連,又在auth_item生成的model中多加一個屬性$child,后面會用到現(xiàn)在先不管。
下面是角色model的相關(guān)代碼
<?php namespace app\models; use Yii; use app\models\AuthItem; use yii\rbac\Item; /* * 角色model * 指尖上的藝術(shù)家 */ class RoleForm extends AuthItem { public function init() { parent::init(); $this->type = Item::TYPE_ROLE;//yii-rbac-Role隱藏繼承常量這里的值是1 } }
下面是權(quán)限model的相關(guān)代碼
<?php namespace app\models; use Yii; use app\models\AuthItem; use yii\rbac\Item; /* * 權(quán)限model * 指尖上的藝術(shù)家 */ class PermissionForm extends AuthItem { public function init() { parent::init(); $this->type = Item::TYPE_PERMISSION;//常量值 2 } }
另外在AuthItem模型中增加一個屬性
<?php class AuthItem..... public $child;//用于角色權(quán)限添加 ......
現(xiàn)在到我們對應(yīng)的控制器了
首先我們說權(quán)限控制器寫控制器的時候要用到系統(tǒng)自帶的擴(kuò)展
。。。
use yii\rbac\Permission;
。。。
/* * 權(quán)限添加 */ public function actionCreate() { $model = new PermissionForm(); if( $model->load( Yii::$app->request->post() ) && $model->validate() ) { //rbac中permission對象 $permission = new Permission(); $permission->name = trim( $model->name ); $permission->type = $model->type; //權(quán)限添加 Yii::$app->authManager->add( $permission ); } }
修改的時候 其他的不變就是換了個方法
/* * param string $name 修改的權(quán)限名 * param Object $permission 跟添加一樣提交上來的數(shù)據(jù) */ Yii::$app->authManager->update( $name, $permission );
這里是刪除
//Returns the named permission. $permission = Yii::$app->authManager->getPermission( $name ); //Removes a permission or rule from the RBAC system. Yii::$app->authManager->remove( $permission );
權(quán)限的cud都搞定了,查看就不寫了
下面是角色控制器
帶上這個
use yii\rbac\Role; /* * 角色添加 */ public function actionCreate() { $model = new RoleForm(); if ( $model->load( Yii::$app->request->post() ) && $model->validate() ) { //實例化角色對象 $role = new Role(); $role->name = $model->name; $role->type = $model->type; //添加角色 Yii::$app->authManager->add( $role ); } //權(quán)限列表( 添加角色的時候我們就可看到當(dāng)前有沒有權(quán)限來添加 ) $permissions = $this->loadPermission(); //將$model跟$permissions....渲染到視圖就好了 }
/* * 修改 * param string $name 修改的角色名 * param Object $role 跟添加一樣提交上來的數(shù)據(jù) */ $bool = Yii::$app->authManager->update( $name, $role );
刪除的時候就比較麻煩了
/* * param string $name 角色名 */ $role = Yii::$app->authManager->getRole( $name );//獲取當(dāng)前角色對象 //Returns the child roles. $childAll = Yii::$app->authManager->getChildren( $role ); if ( isset($childAll) ) {//逐一刪除權(quán)限 foreach ($childAll as $value) { //Returns the named permission. $perObj = Yii::$app->authManager->getPermission($value); //Removes a child from its parent. Yii::$app->authManager->removeChild( $role, $perObj ); } } Yii::$app->authManager->remove( $role );//最后刪除我們的角色了
最最關(guān)鍵的就是我們要給角色賦予權(quán)限對吧,如下代碼
//當(dāng)前角色所擁有的權(quán)限 $childArray = $this->loadRolePermission( $model->name );//這個就是返回權(quán)限數(shù)組 if ( !empty( $childArray ) ) { $model->child = $childArray; } else { $model->child = array(); } //Returns all permissions in the system. $permissions = Yii::$app->authManager->getPermissions(); $perArr = array(); foreach ($permissions as $key => $value) { $perArr[$value->name] = $value->name; } if ( $model->load( Yii::$app->request->post() ) && $model->validate() ) { //角色對象 $child = isset( $_POST['AuthItem']['child'] ) ? $_POST['AuthItem']['child'] : NULL; //表單無法驗證child所以當(dāng)為空的時候跳回原頁面 if ( empty( $child ) ) { return $this->redirect(..你們要跳的頁面..); } //判斷角色是否分配權(quán)限,已分配則刪除,反之增加新的 if ( !empty( $childArray ) ) { //Removed all children form their parent. $bool = Yii::$app->authManager->removeChildren( $model ); if ( !$bool ) { throw new HttpException(404, '別想糊弄我!湊你一臉~~~'); } } //當(dāng)前角色對象 $role = Yii::$app->authManager->getRole( $model->name ); //child權(quán)限添加 if( isset( $child ) ) { foreach ( $child as $val) { //獲取權(quán)限 $childObj = Yii::$app->authManager->getPermission($val); //給item_child表寫入數(shù)據(jù)(權(quán)限表) Yii::$app->authManager->addChild( $role, $childObj ); } return $this->redirect(..你們要跳的頁面..); } }
最后就是我們最后一個控制器了角色與用戶關(guān)聯(lián)
/* * 創(chuàng)建角色跟用戶之間關(guān)聯(lián)的關(guān)鍵部分代碼 */ //Returns the named role. $role =Yii::$app->authManager->getRole( $roleName ); // Assigns a role to a user. Yii::$app->authManager->assign( $role, $userId );<pre name="code" class="php">/* * 權(quán)限檢測 * param int| string $userId 用戶id * param string $permission 權(quán)限名 */ Yii::$app->authManager->checkAccess( $userId , $permission ) )
下面是判斷權(quán)限的
/* * 權(quán)限檢測 * param int| string $userId 用戶id * param string $permission 權(quán)限名 */ Yii::$app->authManager->checkAccess( $userId , $permission ) )
更多關(guān)于Yii相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《Yii框架入門及常用技巧總結(jié)》、《php優(yōu)秀開發(fā)框架總結(jié)》、《smarty模板入門基礎(chǔ)教程》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對大家基于Yii框架的PHP程序設(shè)計有所幫助。
- Yii2 rbac權(quán)限控制之rule教程詳解
- Yii2 rbac權(quán)限控制操作步驟實例教程
- Yii2 rbac權(quán)限控制之菜單menu實例教程
- Yii2搭建后臺并實現(xiàn)rbac權(quán)限控制完整實例教程
- YII框架模塊化處理操作示例
- YII分模塊加載路由的實現(xiàn)方法
- Yii中srbac權(quán)限擴(kuò)展模塊工作原理與用法分析
- YII模塊實現(xiàn)綁定二級域名的方法
- Yii2創(chuàng)建控制器(createController)方法詳解
- yii2控制器Controller Ajax操作示例
- Yii2設(shè)置默認(rèn)控制器的兩種方法
- Yii2框架控制器、路由、Url生成操作示例
- YII2框架中使用RBAC對模塊,控制器,方法的權(quán)限控制及規(guī)則的使用示例
相關(guān)文章
PHP命名空間(namespace)的動態(tài)訪問及使用技巧
上篇文章介紹了PHP命名空間的一些術(shù)語,其解析規(guī)則,本文我們來繼續(xù)講述PHP命名空間動態(tài)訪問及使用技巧,希望能有所幫助2014-08-08PHPWind9.0手動屏蔽驗證碼解決后臺關(guān)閉驗證碼但是依然顯示的問題
這篇文章主要介紹了PHPWind9.0手動屏蔽驗證碼解決后臺關(guān)閉驗證碼但是依然顯示的問題的相關(guān)資料,需要的朋友可以參考下2016-08-08