Question

这可能听起来重复，但可用的答案缺乏清晰度并且无法解决我的问题。

我有一个用户数据库列表，一个元组看起来像下面这样。

[
        'id' => '131',
        'username' => 'mat',
        'password' => '9a23b6d49aa244b7b0db52949c0932c365ec8191',
        'authKey' => 'test100key',
        'accessToken' => '100-token',
        'role' => 'editor',
    ]

现在我想创建一种名为manager的用户，并在控制器中设置这样的访问控制。

'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'actions' => ['create', 'view', 'index'], // Define specific actions
                    'allow' => true, // Has access
                    'roles' => ['editor'], // '@' All logged in users / or your access role e.g. 'admin', 'user'
                ],
                [

我试图以最小的麻烦实现这一目标，并且我对yii / yii2并不是非常熟悉。 RBAC实际上让我困惑，我发现很难理解documnetation。

我只需要创建三种类型的用户角色。我理解控制对各种操作的访问。

用户数据来自一个表格，该表格将由另一个应用程序实时修改。

Answer 1

根据您自己的回答，我发现您并不真正需要RBAC，只需检查用户的一个属性即可。您可以直接在控制器中执行此操作（无论如何不得修改核心文件）：

在控制器中添加：

public function behaviors()
{
    return [
        'access' => [
            'class' => \yii\filters\AccessControl::className(),
            'only' => ['create', 'view', 'index'],
            'rules' => [
                [
                    'allow' => true,
                    'matchCallback' => function ($rule, $action) {
                        return !\Yii::$app->user->isGuest 
                            && \Yii::$app->user->identity->role === 'editor';
                    },
                ],
            ],
        ],
    ];
}

matchCallback是将被调用以确定是否应该应用规则的回调。您需要先检查用户是否不是来宾，否则Yii::$app->user->identity为null。

Answer 2

自己解决了。在框架代码中略有调整，我想如果我选择在任何时候更新Yii，我将面临麻烦。

在

供应商/ yiisoft / yii2 /滤波器/ AccessRule.php 编辑了matchRole方法如下

    protected function matchRole($user)
{
    if (empty($this->roles)) {
        return true;
    }
    foreach ($this->roles as $role) {
        if ($role === '?') {
            if ($user->getIsGuest()) {
                return true;
            }
        } elseif ($role === '@') {
            if (!$user->getIsGuest()) {
                return true;
            } 
        } elseif ($user->can($role)) {
            return true;
        }
        elseif (isset($user->identity->role)){
            if($role == $user->identity->role) {
                return true;
            }
        }
    }

    return false;
}

Yii2中的用户角色，来自DB值

2 个答案: