rbacphpyii,Yii2.0RBAC权限学习笔记

下面介绍一个 yii2.0 的 Rbac 权限设置&＃xff0c;闲话少说&＃xff0c;直接上代码&＃xff0c;

1、首先我们要在 组件里面配置一下 Rbac &＃xff0c;如下所示(common/config/main-local.php或者main.php)。

&＃39;authManager&＃39; &＃61;> [

&＃39;class&＃39; &＃61;> &＃39;yii\rbac\DbManager&＃39;,

&＃39;itemTable&＃39; &＃61;> &＃39;auth_item&＃39;,

&＃39;assignmentTable&＃39; &＃61;> &＃39;auth_assignment&＃39;,

&＃39;itemChildTable&＃39; &＃61;> &＃39;auth_item_child&＃39;,

],

当然&＃xff0c;在配置里面也可以设置 默认角色&＃xff0c;只是我没写。Rbac 支持两种类&＃xff0c;PhpManager 和 DbManager &＃xff0c;这里我使用 DbManager 。

yii migrate --migrationPath&＃61;&＃64;yii/rbac/migrations/

运行此命令生成权限数据表

2、配置完毕&＃xff0c; 下面我们尝试着创建一个 许可 Permiassion,代码如下

public function createPermission($item){

$auth &＃61; Yii::$app->authManager;

$createPost &＃61; $auth->createPermission($item);

$createPost->description &＃61; &＃39;创建了 &＃39; . $item . &＃39; 许可&＃39;;

$auth->add($createPost);

}

3、好的&＃xff0c; 许可我们就创建完成了&＃xff0c;下面我们创建一个 角色吧 roles

public function createRole($item){

$auth &＃61; Yii::$app->authManager;

$role &＃61; $auth->createRole($item);

$role->description &＃61; &＃39;创建了 &＃39; . $item . &＃39; 角色&＃39;;

$auth->add($role);

}

4、好的&＃xff0c;就是这么简单&＃xff0c;不要激动&＃xff0c;下面更简单&＃xff0c;给角色分配许可&＃xff0c;上代码

static public function createEmpowerment($items){

$auth &＃61; Yii::$app->authManager;

$parent &＃61; $auth->createRole($items[&＃39;name&＃39;]);

$child &＃61; $auth->createPermission($items[&＃39;description&＃39;]);

$auth->addChild($parent, $child);

}

5、好的&＃xff0c;分配许可也创建完成了&＃xff0c;我操&＃xff0c;太尼玛简单了&＃xff0c;继续上代码&＃xff0c;给角色分配用户

static public function assign($item){

$auth &＃61; Yii::$app->authManager;

$reader &＃61; $auth->createRole($item[&＃39;name&＃39;]);

$auth->assign($reader, $item[&＃39;description&＃39;]);

}

6、好的好的&＃xff0c;就是这么简单&＃xff0c;我自己都他妈不敢相信啊&＃xff0c;你相信吗&＃xff1f;&＃xff1f;&＃xff1f; 最后一步&＃xff0c;验证用户是否有权限

public function beforeAction($action){

$action &＃61; Yii::$app->controller->action->id;

if(\Yii::$app->user->can($action)){

return true;

}else{

throw new \yii\web\UnauthorizedHttpException(&＃39;对不起&＃xff0c;您现在还没获此操作的权限&＃39;);

}

}

好了&＃xff0c;一口气都他妈写完了&＃xff0c;老爽了。当然&＃xff0c;可以创建就一定可以修改和删除&＃xff0c;修改和删除都是多表关联操作的&＃xff0c; Yii也为我写好了方法&＃xff0c;当然你也可以自己去写&＃xff0c;都是小意思了。

数据库sql文件地址/vendor/yiisoft/yii2/rbac