yii 权限控制

最新推荐文章于 2022-02-08 11:57:08 发布

happylifeng

最新推荐文章于 2022-02-08 11:57:08 发布

阅读量92

点赞数

CC 4.0 BY-SA版权

分类专栏： YII

本文链接：https://blog.youkuaiyun.com/happylifeng/article/details/84417245

YII 专栏收录该内容

33 篇文章

订阅专栏

本文深入探讨了权限控制的实现方式，包括通过accessControl、插件（如：right）以及混合模式来管理CRUD操作。同时，阐述了如何在有权限的基础上开放某些动作的权限，以及使用allowedActions方法来指定允许的操作。文章还提供了具体代码示例，并介绍了如何通过filter方法检查当前登录用户是否为访问帖子的作者。

摘录以3种：

1,通过accessControl，

	public function filters()
	{
		return array(
			'accessControl', // perform access control for CRUD operations
		);
	}

	/**
	 * Specifies the access control rules.
	 * This method is used by the 'accessControl' filter.
	 * @return array access control rules
	 */
	public function accessRules()
	{
		return array(
			array('allow', // allow authenticated users to access all actions
				'users'=>array('@'),
			),
			array('deny',  // deny all users
				'users'=>array('*'),
			),
		);
	}

2，通过插件（如：right）

	public function filters()
	{
		return array(
			'rights',
		);
	}

3，混合模式:

	/**
	 * @return array action filters
	 */
	public function filters()
	{
		return array(
			'updateOwn + update', // Apply this filter only for the update action.
			'rights',
		);
	}
	
	/**
	 * Filter method for checking whether the currently logged in user
	 * is the author of the post being accessed.
	 */
	public function filterUpdateOwn($filterChain)
	{
		$post=$this->loadModel();
		
		// Remove the 'rights' filter if the user is updating an own post
		// and has the permission to do so.
		if(Yii::app()->user->checkAccess('PostUpdateOwn', array('userid'=>$post->author_id)))
			$filterChain->removeAt(1);
		
		$filterChain->run();
	}

如果有权限的基础上，开放某些动作的权限，可以通过allowedActions:

	public function allowedActions()
	{
	 	return 'autocomplate,autocomplate2';
	}

From http://blog.youkuaiyun.com/yuhui_fish/article/details/8191653