Yii2框架RBAC(Role-Based Access Control)的使用

1、在项目的common/config/main.php文件的components中添加如下代码：

 　　'authManager' => [

  　　　　'class' => 'yii\rbac\DbManager',

 　　　　 'itemTable' => 'auth_item',

　　 　　 'assignmentTable' => 'auth_assignment',

 　　 　　'itemChildTable' => 'auth_item_child',

  　　 ],

 

2， yii migrate --migrationPath=@yii/rbac/migrations/

  　 运行此命令生成权限数据表

　　

3、配置完毕，下面我们尝试着创建一个 许可 Permiassion,代码如下

 

     public function createPermission($item)

     {

         $auth = Yii::$app->authManager;

 

         $createPost = $auth->createPermission($item);

         $createPost->description = '创建了 ' . $item . ' 许可';

         $auth->add($createPost);

     }

 

4、好的， 许可我们就创建完成了，下面我们创建一个 角色吧 roles

 

public function createRole($item)

     {

         $auth = Yii::$app->authManager;

 

         $role = $auth->createRole($item);

         $role->description = '创建了 ' . $item . ' 角色';

         $auth->add($role);

     }

 

5、给角色分配许可

 

 static public function createEmpowerment($items)

     {

         $auth = Yii::$app->authManager;

 

         $parent = $auth->createRole($items['name']);

         $child = $auth->createPermission($items['description']);

 

         $auth->addChild($parent, $child);

     }

 

6、 分配许可也创建完成了，给角色分配用户

 

 static public function assign($item)

     {

         $auth = Yii::$app->authManager;

         $reader = $auth->createRole($item['name']);

         $auth->assign($reader, $item['description']);

     }

 

 

7、验证用户是否有权限

 

 public function beforeAction($action)

     {

         $action = Yii::$app->controller->action->id;

         if(\Yii::$app->user->can($action)){

             return true;

         }else{

             throw new \yii\web\UnauthorizedHttpException('对不起，您现在还没获此操作的权限');

         }

     }

 

 

 

转载于:https://www.cnblogs.com/peteremperor/p/6547308.html