Yii Rights + User 实现“只能更新自己的组”


在 Rights 的配置界面中,

用它的自动生成Generate items for controller actions 功能为Group controller的update action 生成Group.Update Opertion

添加 Role :group_admin 

添加 Task:UpdateOwnGroup,并为它添加child=Group.Update,以及bizRule=return User::model()->group_id()->findByAttributes(array('id'=>$params['userId']))['group_id'] ==$_GET['id'];            这步很关键!


以上,$params['userId']是Yii在某个版本后自动将WebUser的userId添加进去。group_id()是model的scope. 


最后,在Rights配置界面,为group_admin 添加 UpdateOwnGroup,然后分别为需要有update own group的个体用户,添加group_admin 即可。



附件是我写的一个demo程序,该程序的功能是根据一个定义好的XSD文件去检查指定的XML文件是否满足XSD的约束。 这里的约束比标准的约束要弱一些,比如:这里的约束不限制元素出现的顺序,只关心有没有这个元素。 我测试过的场景: 1. 在XSD文件中,为某个节点增加一个子节点,程序运行后,检查该子节点是否被添加(此时节点默认值为空字符串); 2. 在XSD文件中,为某个节点增加一个子节点,然后再为该节点定义一个默认值,程序运行后,检查该子节点是否被添加,以及他的默认值是否是XSD中指定的值; 3. 在XSD文件中,为某个节点增加一个属性,程序运行后,检查属性是否被添加;同样,如果为属性指定了默认值,该属性的默认值应为XSD中指定的值; 4. 在XSD文件中,为某个*可重复*的节点增加一个子节点,程序运行后,检查该子节点是否在所有的匹配元素中都被添加;同样如果为子节点指定了默认值,则新添加的子节点的默认值应为XSD中指定的值; 5. 在XSD文件中,为某个*可重复*的节点增加一个属性,程序运行后,检查该属性是否在所有匹配的元素中都被添加;同样如果为该属性指定了默认值,则新添加的属性的默认值应为XSD中指定的值。 6. 在XSD文件中,为某个节点增加一个带有属性的子节点,程序运行后,检查子节点是否被添加,以及子节点的属性是否被添加;同样如果为子节点和属性指定了默认值,则新添加的子节点和属性的默认值应为XSD中指定的值。 附件被解压后,有一个eclipse工程和两个文件:salary.xsd & salary.xml。这是我拿分箱处的XML的测试。 将这两个文件放到 c:/xml文件夹下面,运行工程中的test.upgrade.client.Upgrade.java,可以试试。 大家可以任意更改xsd和xml,只要不: 1. 改变或删除XML的根节点名称; 2. 对XML更改后使其不符合XML的规范,比如:某个节点没有被闭合。 程序都还能保证对XML的更改使其满足XSD中规定的元素和属性。 也可以试试其他的XML文件,关于产生XML对应的XSD文件,可以从这个网址上转换一下: http://www.freeformatter.com/xsd-generator.html 我的做法是: 1 解析XSD文件,并将其规定的XML结构映射至自定义的Java类(XMLNode); 2 根据得到XML结构,逐一检查目标XML中是否存在指定的元素或属性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值