Пользовательские Права Yii Framework 2

Yii framework 2 — права пользователя через базу данных.

Создаём контроллер, от которого потом будут наследоваться все контроллеры и beforeAction — метод, который будет выполняться перед действием.

P.S.: Модели и CRUD должны быть сгенерированы с использованием модуля Gii.

   

 <Эphp
 
 /*
  * To change this license header, choose License Headers in Project Properties.
  * To change this template file, choose Tools | Templates
  * and open the template in the editor.
  */
 namespace app\helper;
 
 use yii\web\Controller;
 use app\models\Users;
 use app\models\Rights;
 
 use Yii;
 
 class AppController extends Controller{
     
     public function beforeAction($action){
         $controller = $action->controller->id;
         //$action     = $action->id;
         
         
         
         
         
         $rights     = Rights::find()->where('controller = :controller', [':controller' => $controller])->one();
         
         
         if(is_null($rights)){
             echo 'controller dont have a rights';
             exit;
         }
         
         
           
         $roles  = explode(",",$rights->rights);
         
         $access = false;
         
         $userRole = "guest";
         
         if(!\Yii::$app->user->isGuest){
             $id       = \Yii::$app->user->id;
 
             $user     = Users::find()->where('id = :id', [':id' => $id])->one();
             
             $userRole = $user->righgts;
         }
         
         foreach ($roles as $role){
             if($role == $userRole){
                 $access = true;
             }
         }
         
         if(!$access){
             $this->redirect(array('/site/login'));
             exit;
         }
 
         return parent::beforeAction($action);
         
     }
 }
 

   

В таблицу прав записываем: контроллер, действие и роли (права), которые имеют к ним доступ.

Алгоритм:

1. Родительский контроллер проверяет права пользователя по базе данных (столбец прав).

2. Родительский контроллер получает имя вызываемого контроллера и имя вызываемого действия.

3. Родительский контроллер обращается к таблице прав и проверяет, какие права необходимы для использования вызываемого контроллера и действия.

4. Если права пользователя совпадают с правами в таблице прав, то действие выполняется; если нет, то выполняется перенаправление.

Этот метод хорошо использовать в модуле администратора; для пользовательской части подходят стандартные права.

Я не мастер писать статьи и красиво изъясняться, просто изложил техническую суть, поставьте пожалуйста плюс - напишу еще много интересного.

Теги: #php #Yii #yii 2 #yii 2 права

• Программное Обеспечение Для Учета Рабочего Времени Сотрудников: Эффективный Инструмент Управления Сотрудниками И Бизнесом

  19 Oct, 24

• Мгновенный Доступ К Основным Факсам

  19 Oct, 24

• Тест-Драйв Цифровой Ручки Dadget Mt6080

  19 Oct, 24

• Скрытая Комиссия Яндекс.денег В Samsung Pay

  19 Oct, 24

• Курс Юного Бойца. Практический Курс По Cisco Packet Tracer

  19 Oct, 24

• Корпоративный Презерватив

  19 Oct, 24

• Корейские Инженеры Предложили Использовать Hololens Как Альтернативу Офисным Перегородкам

  19 Oct, 24

• «Письмо Для Тебя!»

  19 Oct, 24

• Canon Запатентовала Зеркальную Камеру На Топливных Элементах

  19 Oct, 24

• Фотографии Профиля Google

  19 Oct, 24