RBAC总结

最新推荐文章于 2022-03-28 22:42:05 发布

洛豳枭薰

最新推荐文章于 2022-03-28 22:42:05 发布

阅读量344

点赞数

分类专栏： YII框架文章标签： yii2 大小角色-权限管理集

本文链接：https://blog.csdn.net/qq_32679835/article/details/73088112

版权

YII框架专栏收录该内容

40 篇文章 0 订阅

订阅专栏

经过两天的学习，对于yii2权限管理也了解的七七八八了，下面是我自己的一些心得：
一、行为的理解
行为类其实就是对于components类的拓展，是yii\base\Behavior绑定到yii\base\Component类或其子类，绑定方式就是在控制器中
这里写图片描述
二、rbac基于角色的访问控制
1、角色权限和用户的关系：
权限就是你可以进入那些页面
角色就是什么人有什么权限（表示一类人），比如在银行只有经理可以处理贷款
用户就是具体的人
一个角色可以有多条权限，（银行经理处理的事情很多：贷款、客户沟通）
一个用户可以有多个角色，（现在社会谁没有几个头衔，名誉主席、银行经理）
2、大角色、小角色、权限管理集合
（自己定义安装yii2-admin后权限管理）
权限管理集合就是可以给一批路由权限（permission）
小角色是给一个或者几个路由权限
大角色包括权限集合、小角色、权限
3、具体操作
（1）创建rbac控制器，在action方法中分配权限
namespace backend\controllers;
use Yii;
use yii\web\Controller;
class RbacController extends Controller{
public function actionInit(){
$auth=Yii::$ app->authManager;
//添加权限/blog/index
$blogIndex=$ auth->createPermission(‘/blog/index’);
$blogIndex->description=’权限列表’;$ auth->add( $blogIndex); //添加角色，并且分配权限$ blogManager= $auth->createRole(‘博客管理’);$ auth->add( $blogManager);$ auth->addChild( $blogManager,$ blogIndex);
//为用户分配角色
$auth->assign($ blogManager,1);
}
}
（2）访问权限控制，运用到行为类/backend/components/AccessControl
class AccessControl extends ActionFilter{

public function beforeAction($action){

    //获取当前的路由
    $actionId=$action->getUniqueId();
    $actionId='/'.$actionId;
    //当前用户的id
    $user=Yii::$app->getUser();
    $userId=$user->id;
    //获取当前用户已经分配过的路由权限
    $routes=[];
    $manager=Yii::$app->authManager;
    foreach($manager->getPermissionsByUser($userId) as $name=>$value){
        if($name[0]==='/'){
            $routes[]=$name;
        }
    }

    //判断当前用户是否有权限当前请求的路由
    if(in_array($actionId,$routes)){
        return true;
    }
    $this->denyAccess($user);

}
/**
     * 如果是访客跳转到登录页面
     * 如果已经登录，返回403错误，没有权限访问
     */
     protected function denyAccess($user){
        if($user->getIsGuest()){
            $user->loginRequired();
        }
        else{
            throw new ForbiddenHttpException('没有权限访问'); 
        }

     }

}
之后访问成功