Yii2 基于rbac访问控制

Yii2 是一款非常强大的PHP底层框架, 牛b的人都喜欢用它, 有时候你们可能会发现, Yii2 底层处理不是很好, 比如: 每次分页, yii底层都会多统计一次数据的总条数!  那只能说你对它还不够了解!

最近在做控制器的访问控制, 发现了yii自带的基于rbac的一套底层架构, 代码如下:

public function behaviors()
{
    return [
        'access' => [
            //yiifilterAccessControl
            'class' => AccessControl::className(),
            'only' => ['*'],
            'rules' => [
                [
                     //允许
                    'allow' => true, 
                    //控制器下所有方法 
                    'actions' => ['*'],
                    //登录的情况下  "?"(游客)
                    'roles' => '@',
                ],
            ],
             //不符合rules后的回调, 此方法 重写 yiifilterAccessControl 中的方法denyAccess
            'denyCallback' => function($rule, $action){
                //action 对象  $action->id 获取当前web应用下访问接口中的方法
                if($action->id == 'province' || $action->id == 'area'){

                    return;    //回调中断, 程序继续往下执行
                }
                //获取user对象
                $user = Yii::$app->getUser();
                //$user->getIsGuest() 此方法会重新刷新session, 判断当前浏览用户是否是游客身份
                if ($user !== false && $user->getIsGuest()) {
                    //302重定向, 返回首页
                    $this->redirect('/site/index');
                }

            }
        ],
    ];
}

 

 当用户登录之后, 可以访问此控制器下的所有接口, 

而不登陆的情况下只能访问province 和 area 两个方法, 其他接口访问时则会302重定向, 返回首页