Question

我希望获得注册用户的角色，并根据他们的角色向注册用户显示内容。我现在有两个用户。

管理员
用户（认证）

我想要做的是当管理员通过＆＃34; webapp / user / login ＆＃34;我已经制作的sidebarwidget应该在登录时显示，当用户（经过身份验证）登录时，用户（经过身份验证的）应该只能看到index.php页面。

我正在使用 Yii用户和权利。我环顾四周，发现这段代码用于获取登录用户的角色，但我不知道在哪里放置这段代码来获取输出。以下是两段代码，请告诉我哪一段更有用。

 if($user = Users::model()->findAll()) {
    foreach($user as $id => $user) {
    if(!$user->checkAccess('Authenticated')) {
        unset($user[$id]);
        }
    }
    $users = array_values($user); // to reset indices (optional)
}

这是我找到的另一段代码。

$command = Yii::app()->db->createCommand("SELECT * FROM `authassignment` WHERE userid={$user->id}");
$results = $command->queryAll();
$roles = array();
foreach ($results as $result)
{
  $roles[] = $result['itemname'];
}
$this->setState('roles', $roles);

Answer 1

根据我在教程后所做的工作，这是一个提案。

身份验证可以在files protected / components / UserIdentity.php中进行：

var n = 10000, // number of trials
  m = 10, // number of random variables
  data = [];

// Generate an Irwin-Hall distribution.
for (var i = 0; i < n; i++) {
  for (var s = 0, j = 0; j < m; j++) {
    s += Math.random();
  }
  data.push(s);
}

var histogram = d3.layout.histogram()
  (data);

var width = 960,
  height = 500;

var ratio = width / height;

var x = d3.scale.ordinal()
  .domain(histogram.map(function(d) {
    return d.x;
  }))

var y = d3.scale.linear()
  .domain([0, d3.max(histogram, function(d) {
    return d.y;
  })])

var svg = d3.select("body").append("svg")
  .attr("width", "100%")
  .attr("height", height);

var rects = svg.selectAll("rect").data(histogram);
rects.enter().append("rect");

function redraw() {
  rects.attr("width", x.rangeBand())
    .attr("x", function(d) {
      return x(d.x);
    })
    // .attr("y", function(d) { return height - y(d.y); })
    .attr("y", function(d) {
      return y.range()[1] - y(d.y);
    })
    .attr("height", function(d) {
      return y(d.y);
    });
}

function resize() {
  x.rangeRoundBands([0, window.innerWidth]);
  y.range([0, window.innerWidth / ratio]);
  svg.attr("height", window.innerHeight);
}

d3.select(window).on('resize', function() {
  resize();
  redraw();
})

resize();
redraw();

在这种情况下，几个角色（admin，mobile，user等）存储在db（表角色）中，每个用户模型都有一个role_id。

我假设SiteController执行登录（文件protected / controllers / SiteController.php）：

<script src="https://cdnjs.cloudflare.com/ajax/libs/d3/3.4.11/d3.min.js"></script>

文件protected / models / LoginForm.php：

public function authenticate($native=false){
    $record=User::model()->findByAttributes(array('username'=>$this->username));
    //can provide function "same" if needed - found it here:
    //http://codereview.stackexchange.com/questions/13512
    if($record!==null&&$this->same($record->password,crypt($this->password,$record->password)){
        $authRoleName=Role::model()->findByAttributes(array('id'=>$record->role_id))->name;
        $this->setState('role_name', $authRoleName);
        $this->errorCode = self::ERROR_NONE;
    }else{
        $this->errorCode=self::ERROR_UNKNOWN_IDENTITY;
    }
    return !$this->errorCode;
}

在视图中，您可以执行基于角色的决策制定，例如下面的文件protected / views / site / index.php中的示例：

public function actionLogin()
{
    $model=new LoginForm;

    // if it is ajax validation request
    if(isset($_POST['ajax']) && $_POST['ajax']==='login-form')
    {
        echo CActiveForm::validate($model);
        Yii::app()->end();
    }

    // collect user input data
    if(isset($_POST['LoginForm']))
    {
        $model->attributes=$_POST['LoginForm'];
        // validate user input and redirect to the previous page if valid
        if($model->validate() && $model->login()){
            $this->redirect(Yii::app()->user->returnUrl);
        }
    }
    // display the login form
    $this->render('login',array('model'=>$model));
}

此外，如果你想到RBAC，并且你设法有一个适当的protected / data / auth.php（有办法，我可以在创建文件protected / commands后使用命令“./protected/yiic rbac” /RbacCommand.php - 我可以根据需要发布后一个文件）然后在你的代码中的任何地方你只需：

class LoginForm extends CFormModel
public $username;
public $password;
public $rememberMe;

private $_identity;

public function authenticate($attribute,$params)
{
    if(!$this->hasErrors())
    {
        $this->_identity=new UserIdentity($this->username,$this->password);
        if(!$this->_identity->authenticate())
            $this->addError('password','False username or password.');
    }
}

public function login()
{
    if($this->_identity===null)
    {
        $this->_identity=new UserIdentity($this->username,$this->password);
        $this->_identity->authenticate();
    }
    if($this->_identity->errorCode===UserIdentity::ERROR_NONE)
    {
        $duration=$this->rememberMe ? 3600*24*30 : 0; // 30 days
        Yii::app()->user->login($this->_identity, duration);
        return true;
    }
    else
        return false;
}

此外，在这种情况下，您可以通过发出角色而不是用户名来设置控制器函数accessRules（）中的整个操作的权限：

<?php
$userModel =User::model()->findByAttributes(array('id'=>Yii::app()->user->getId()));
if($userModel){
    if(Yii::app()->user->getState('role_name') == 'admin'){
        $this->renderPartial(
        //...
        );
     }else{
         //...
     }
}

Yii：根据角色

1 个答案: