yii2 后台权限验证获取用户身份_yii2-basic后台管理功能开发之五：用户权限的控制...

需求：后台有两种权限+管理员+用户

区别：可以访问的页面不同

解决方法：用户表添加role字段,使用到的是yii2 存取控制过滤器(ACF)方法.

1、在web.php中配置授权的类,有两种,我用到的是PhpManager'components' => [

'authManager' => [

'class' => 'yii\rbac\PhpManager',

],

],

2、在用户表中配置角色权限对应的role值，也可以不配置const ROLE_ADMIN = 0;

const ROLE_USER = 1;

3、重写授权规则类AccessRuleclass AccessRule extends \yii\filters\AccessRule

{

/**

* @inheritdoc

*/

protected function matchRole($user)

{

) {

return true;

}

foreach ($this->roles as $role) {

if ($role === '?') {

if ($user->getIsGuest()) {

return true;

}

}elseif (!$user->getIsGuest() && $role == $user->identity->role) {

return true;

}

}

return false;

}

}

4、在控制器中配置相应的权限

注意其中的ruleConfig是我们刚才改写的类，如果需要控指定的action，则在rules对[action]进行配置。public function behaviors()

{

return [

'access' => [

'class' => AccessControl::className(),

'ruleConfig' => [

'class' => AccessRule::className(),

],

'rules' => [

[

'allow' => true,

'roles' => [

User::ROLE_ADMIN,

],

],

],

],

];

}

本文来自投稿，不代表访得立场，如若转载，请注明出处：http://www.found5.com//view/181.html