Question

我有一个员工表，其中包含emp_id，电子邮件，密码和角色。我已将用户和管理员作为字段角色的值。我还创建了webuser组件，它扩展了CWebUser。这是我的网络用户代码。

class WebUser extends CWebUser
{
public function checkAccess($operation, $params=array())
{
    if (empty($this->id)) {
        // Not identified => no rights
        return false;
    }
    $role = $this->getState("roles");
    if ($role === 'admin') {
        return true; // admin role has access to everything
    }
    return ($operation === $role);
}

}

这是我的UserIdentity代码。

class UserIdentity extends CUserIdentity
{
private $_id;

public function authenticate()
{
        $user= Employee::model()->find('LOWER(email)=?',array(strtolower($this->username)));
        if($user===null)
        $this->errorCode=self::ERROR_USERNAME_INVALID;
    else if(!$user->validatePassword($this->password))
        $this->errorCode=self::ERROR_PASSWORD_INVALID;
    else
    {
        $this->_id=$user->emp_id;
                    $this->setState('roles',$user->roles);
        $this->username=$user->email;
        $this->errorCode=self::ERROR_NONE;
            }
    return $this->errorCode==self::ERROR_NONE;
}

}

这是我的控制器代码。

public function accessRules()
{
    return array(
        array('allow',  // allow all users to perform 'index' and 'view' actions
            'actions'=>array('index','view'),
            'users'=>array('*'),
        ),
        array('allow', // allow authenticated user to perform 'create' and 'update' actions
            'actions'=>array('create'),
            'users'=>array('@'),
        ),
        array('allow', // allow admin user to perform 'admin' and 'delete' actions
            'actions'=>array('admin','update','delete'),
            'roles'=>array('admin'),
        ),
        array('deny',  // deny all users
            'users'=>array('*'),
        ),
    );
}

似乎一切都很好。但是，当我尝试更新然后它不起作用，我已经尝试过这个角色具有管理员价值的人。如果我错了，请纠正我。

Answer 1

我认为问题出在checkAccess中 - 您需要访问模型Employee

class WebUser extends CWebUser
{
  private $_model = null;
  public function getModel(){
      if (!$this->isGuest && $this->_model === null) {
          $this->_model = Employee::model()->findByPk($this->id);
      }
    return $this->_model;
  }

  public function checkAccess($operation, $params=array()){
    return  $this->model->roles == 'admin';
  }
}

如果你的应用程序不会被复制，这应该有效。但最好使用具有完全RBAC支持的PhpAuthManager（或DbVersion）

RBAC不在yii中工作

1 个答案: