Yii2.0 访问控制过滤器（ACF）运用

最新推荐文章于 2023-07-06 09:19:39 发布

转载最新推荐文章于 2023-07-06 09:19:39 发布 · 283 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/wuzhencan/blog/521644

文章标签：

#python

本文详细介绍了Yii2框架中如何实现权限控制，包括定义denyCallback函数处理未授权访问的情况，设置only参数限制特定操作，定义rules规则进行权限验证等。

2019独角兽企业重金招聘Python工程师标准>>>

public function behaviors(){
return [
'access' => [
'class' => AccessControl::className(),

//当规则禁止访问的时候会被调用denyCallback函数，这个回调函数可以自己定义
'denyCallback' => function ($rule, $action) {
throw new \Exception('您没有被允许访问这个页面！');
},

//指定了只应用在index,list和content动作上面
'only' => ['index','list','content'],

//规则
'rules' => [

[
'allow' => true,
'actions' => ['index','list'],

//调用index（或list）动作时会进过matchCallback函数规则验证，
//如果返回true表示验证通过，false则表示验证失败
'matchCallback' => function ($rule, $action) {
if(!Yii::$app->user->isGuest)
return true;
},

//“?”表示未登录的用户，“@”表示登录了的用户
'roles' => ['?'],

//匹配那些客户端IP。ip地址可以使用通配符(*)
'ips' => ['191.168.*'],

//匹配那些请求方式(如：GET,POST)。区分大小写
'verbs' => ['POST'],

],

],
]
];
}