Сомнения в отношении Yii2 RBAC

Ответ 1

Я могу только ответить на 2.2 вашего вопроса, так как 3 вообще не звучит, как что-то, что должен сделать RBAC. Однако вы могли бы получить необходимую информацию из таблицы правил, если бы вы следовали соглашению об именах, которое соответствовало вашим контроллерам или действиям.

В ответ на 2.2, хотя:

Вы можете просто установить такое поведение:

public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    'actions' => ['view'],
                    'roles' => ['view-users'], //<-- Note, rule instead of role
                ],
        ]
    ]
}

Это не решает другую проблему разрешений стиля "view-own-users", так как это необходимо для проверки модели ActiveRecord (ну, по крайней мере, в моем приложении). Если вы хотите этого добиться, посмотрите здесь мой пост на форумах Yii:

http://www.yiiframework.com/forum/index.php/topic/60439-yii2-rbac-permissions-in-controller-behaviors/#entry269913

Ответ 2

Я использую его в одном из простейших методов, я использую их в поведении моего контроллера.

 public function behaviors()
    {

        return [
            'access' => [
                'class' => \yii\filters\AccessControl::className(),
                'rules' => [
                    [
                        'allow' => true,
                        'roles' => ['sysadmin'],
                        'actions' => ['index','view','update'],
                    ],
                    [
                        'allow' => true,
                        'roles' => ['staff'],
                        'actions' => ['index','create','update','view'],
                    ],
                ],
            ],
        ];

    }

Здесь роли - это те, которые созданы в таблице auth-item в базе данных, и они были назначены для пользователей в таблице присвоения имен. В поведении мы просто используем его, как указано выше. В приведенном выше коде sysadmin может иметь доступ к действию индекса, просмотра и обновления, тогда как персонал может иметь доступ к действию индекса, создавать, обновлять и просматривать.

Ответ 3

Yii2 нуждается в небольшой настройке, когда дело доходит до использования RBAC под вашими контроллерами AccessControl. Я обошел его, создав свой собственный файл AccessRule.

namespace app\components;

use Yii;

class AccessRule extends \yii\filters\AccessRule
{
    protected function matchRole($user)
    {
        if (empty($this->roles)) {
            return true;
        }
        foreach ($this->roles as $role) {
            if(Yii::$app->authManager->checkAccess($user->identity->code, $role))
                return true;
        }
        return false;
}

то в вашем контроллере вы можете использовать что-то вроде этого:

public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'ruleConfig' => [
                'class' => 'app\components\AccessRule'
            ],
            'rules' => [
                [
                    'actions' => ['index', 'resource-type'],
                    'allow'=> true,
                    'roles' => ['admin'],
                ],
            ],
        ],
    ];
}

Если администратор определяется как auth_item, а пользователь находится в auth_item_assignments.

Ответ 4

Как я создал новую систему Rbac для yii2. вы можете направить разрешение на действие, и действие покажет, что вы не авторизованы для этого действия.

Таким образом вы обнаружите, что вы предоставите доступ только для действий, которые необходимо идентифицировать.

Я загрузил свою деталь здесь, вы можете найти много решений здесь.

Ответ 5

Это лучшее решение, с которым я мог столкнуться, когда сталкиваюсь с необходимостью фильтровать доступ с помощью разрешений, это назойливое, но может быть полезно, если вы пытаетесь создать роли в продуктивной среде и хотите использовать rbac.

use yii\web\ForbiddenHttpException;


if(Yii::$app->user->can('view-users')){
    return $this->render('view', [
        'model' => $this->findModel($id),
    ]);
}else{
    throw new ForbiddenHttpException('You dont have access to this site');
}