yii2授权之ACF

最新推荐文章于 2025-02-14 17:22:33 发布

原创

最新推荐文章于 2025-02-14 17:22:33 发布 · 3.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#yii #AFC 权限设置

这篇博客介绍了Yii2中的ACF(Access Control Filter)授权机制，它是一种简单的授权方法，适用于权限设置简单的应用。内容包括ACF的原理、如何设置ACF以及`behaviors()`函数的参数解释，强调了ACF在限制控制器和操作上的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

yii2授权之ACF

授权是指验证用户是否允许做某件事的过程，在yii2中中简单来讲就是是否允许某类访客是否能访问某个controller或者是其下的action。想一个这样的场景，一个师生交互平台，分为三部分：管理员，教师，学生。那在登录时，肯定要限制防止不同身份的访客登录不对称的页面，比如管理员只能登陆后台的管理页面，而其他身份的访客则不能登录了。

在yii2中提供两种授权管理途径
(1)ACF存取控制授权(较为简单，适合访客权限设置简单的情景)
(2)RBAC基于角色的存取授权控制(较为复杂，适合博客，论坛等大型网站)
本文只说ACF，RBAC以后再说。

ACF授权管理
1简介：
在yii2中存取控制过滤器（ACF）是一种通过 yii\filters\AccessControl 类来实现的简单授权方法,非常适用于仅需要简单的存取控制的应用。ACF本质上来说就是一个过滤器 filter，可在控制器或者模块中使用。它的原理，其实就是添加了一个过滤器，在设置了AFC后，访问这个action之前就必须先经过这个过滤器，要是没有相应的权限，则会被打回，提示错误等。就像是洗米时的筛子。

2.如何设置ACF：