Question

问：如何按用户角色显示不同的菜单？

描述：该应用程序有很多角色。例如人力资源经理，客户经理，运营经理，员工，运营商......等。我使用权利和yii用户模块来创建这些角色。这些角色具有不同的功能。因此，应用程序将在登录后显示不同用户角色的不同菜单。现在，我可以锁定不同用户的功能。例如，当HR管理员登录时，他/她无法路由到用户角色的其他功能。但我不知道如何只显示人力资源经理的人力资源菜单。

我不是yii的新手。但我是那些模块的新手（rihgts和yii-user）。

Answer 1

如果您正在使用RBAC，则可以根据用户权限设置CMenu项目的“可见”参数，例如;

$this->widget('zii.widgets.CMenu',array(
    'items'=>array(
        array(
            'label'=>'Home',
            'url'=>array('site/index'),
        ),
        array(
            'label'=>'HR',
            'url'=>array('/hr/index'),
            'visible'=>Yii::app()->user->checkAccess('hr')
        ),
        array(
            'label'=>'Accounts',
            'url'=>array('/account/index'),
            'visible'=>Yii::app()->user->checkAccess('account')
        ),
        array(
            'label'=>'Operations',
            'url'=>array('/operations/index'),
            'visible'=>Yii::app()->user->checkAccess('operations')
        ),
    ),
);

这样，如果用户拥有该区域的访问权限，他们将只能看到菜单中的项目。

[修改

根据下面的simaremare评论，您可以通过扩展CWebUser来强制将此查询缓存到当前请求之外。首先，将用户设置为运行新类（我们将其称为TWebUser），因此在main.php配置文件中;

'components'=>array( 'user'=>array( ... 'class'=>'TWebUser', ... ), ... ),

现在我们需要创建TWebUser来将这些内容缓存到当前请求之外（这是CWebUser所做的事情（source code）：

class TWebUser extends CWebUser { private $_access=array(); public function checkAccess($operation,$params=array(),$allowCaching=true) { if($allowCaching && $params===array() && isset($this->_access[$operation])) return $this->_access[$operation]; $cache = Yii::app()->session['checkAccess']; if($allowCaching && !$this->getIsGuest() && isset($cache[$operation]) && time() - $cache[$operation]['t'] < 1800) { $checkAccess = $cache[$operation]['p']; } else { $checkAccess = Yii::app()->getAuthManager()->checkAccess($operation,$this->getId(),$params); if($allowCaching && !$this->getIsGuest()) { $access = isset($cache) ? $cache : array(); $access[$operation] = array('p'=>$checkAccess, 't'=>time()); Yii::app()->session['checkAccess'] = $access; } } return $this->_access[$operation] = $checkAccess; } }

现在，您的访问结果将为整个会话设置。这意味着如果您编辑给定帐户的RBAC权限，他们将必须注销并再次登录才能看到浏览器中反映的新更改。

我希望有所帮助！我确定我从其他人那里找到了这个解决方法（可能是在SO上），但我找不到原始帖子给他们信用。

Answer 2

您可以围绕您可能想要或可能不想显示的菜单项包装if语句。

在if语句中，您必须测试用户是否有资格查看您的菜单项。

例如：

<?php if (Yii::app()->user->isGuest): ?>

  <?php $this->widget('zii.widgets.CMenu',array(
    'items'=>array(
  array(
        'label'=>'this menu item visible only for Guests (not logged in)', 
        'url'=>array('/site/index')),
      ),
    )); ?>

<?php endif; ?>

yii：如何按用户角色显示不同的菜单？

2 个答案: