Yii中用户访问权限这顶，filters

最新推荐文章于 2020-05-01 15:35:50 发布

原创最新推荐文章于 2020-05-01 15:35:50 发布 · 795 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Yii

yii 专栏收录该内容

9 篇文章

订阅专栏

本文详细介绍了如何在Yii框架中通过控制器的filters和accessRules方法实现用户访问权限的精细化管理。通过定义允许和禁止访问的规则，确保不同级别的用户能够访问相应的控制器操作。

首先在controller中必须定义两个方法

第一:filters方法

public function filters(){

return array(''accessControl'');//使用Yii自带的accessControl 过滤器

}

第二:accessRules方法

public function accessRules(){
       return array(
               array('allow',
                       'actions'=>array('login','loginout','captcha','error'),
                       'users'=>array('*')

       ),
              array('allow',
                     'actions'=>array('addNews','listNews','deleteNews' //允许所有登陆用户访问controller内部的action
                     ),
                       'users'=>array('@')
       ),

               array('allow',
                       'users'=>array('admin')//如果用户是admin，则访问所有的controller的action
       ),
               array('deny',
                       'users'=>array('*') //其他的就禁止访问
       )
       );
   }