Question

我有用户和代理商模型

用户拥有代理机构型号，可以访问whit $ user-＆gt; agency

现在我想在关系存在时检入accessRule 显示我的控制器，如果该关系 null 显示警告＆＃39; user-＆gt; agency is null pealse创建代理商＆＃39;然后将用户传递给代理商控制器

用户模型中的

我有这种关系：

public function getAgency(){
    return $this->hasOne(Agency::className(),['id'=>'agency_id'])
        ->viaTable(self::MAP_TABLE,['user_id'=>'id']);
}

我有这个accessRule组件：

namespace common\components;

use common\models\User;

class AccessRule extends \yii\filters\AccessRule {

    /**
     * @inheritdoc
     */
    protected function matchRole($user)
    {
        if (empty($this->roles)) {
            return true;
        }
        foreach ($this->roles as $role) {

            if ($role == '?') {
                if ($user->getIsGuest()) {
                    return true;
                }
            }
            elseif (!$user->getIsGuest()) {


                $userObj = User::findOne(['id'=>$user->getId()]);

                if ($role == User::AGENCY_USER) {
                    if ( $userObj->agency_perm >= User::AGENCY_USER) {
                        return true;
                    }
                    // Check if the user is logged in, and the roles match
                } elseif ($role == User::AGENCY_MODERATOR) {
                    if ( $userObj->agency_perm >= User::AGENCY_MODERATOR) {
                        return true;
                    }
                    // Check if the user is logged in, and the roles match
                } elseif ($role == User::AGENCY_ADMIN) {
                    if ($userObj->agency_perm >= User::AGENCY_ADMIN) {
                        return true;
                    }
                    // Check if the user is logged in, and the roles match
                } elseif ($role == User::SUPER_USER) {
                    if ($userObj->super_user == User::SUPER_USER) {
                        return true;
                    }
                    // Check if the user is logged in, and the roles match
                } elseif (!$user->getIsGuest() && $role == $user->identity->role) {
                    return true;
                }

            }


        }

        return false;
    }
}

并在我的控制器中使用它：

        'access' => [
            'class' => AccessControl::className(),
            // We will override the default rule config with the new AccessRule class
            'ruleConfig' => [
                'class' => AccessRule::className(),
            ],
            'rules' => [
                [
                    'allow' => true,
                    'roles' => [
                        User::SUPER_USER,
                    ],
                ],

            ],
        ],

Answer 1

在Yii访问控制中，您可以通过以下方法检查用户访问权限：

检查每个操作（不推荐）
控制器construct()方法
模块/应用程序中间件

您可以在此级别检查自定义访问权限，然后选择授予访问权限或将其重定向到其他页面。

第三种方式，您可以访问controller/action名称，然后决定会发生什么。

如何检查yii2关系是否存在show controller

1 个答案: