Yii2框架RBAC(Role-Based Access Control)的使用

1、在项目的common/config/main.php文件的components中添加如下代码：

 　　'authManager' => [

  　　　　'class' => 'yii bacDbManager',

 　　　　 'itemTable' => 'auth_item',

　　 　　 'assignmentTable' => 'auth_assignment',

 　　 　　'itemChildTable' => 'auth_item_child',

  　　 ],

 

2， yii migrate --migrationPath=@yii/rbac/migrations/

  　 运行此命令生成权限数据表

　　

3、配置完毕，下面我们尝试着创建一个 许可 Permiassion,代码如下

 

    public function createPermission($item)

    {

        $auth = Yii::$app->authManager;

 

        $createPost = $auth->createPermission($item);

        $createPost->description = '创建了 ' . $item . ' 许可';

        $auth->add($createPost);

    }

 

4、好的， 许可我们就创建完成了，下面我们创建一个 角色吧 roles

 

public function createRole($item)

    {

        $auth = Yii::$app->authManager;

 

        $role = $auth->createRole($item);

        $role->description = '创建了 ' . $item . ' 角色';

        $auth->add($role);

    }

 

5、给角色分配许可

 

 static public function createEmpowerment($items)

    {

        $auth = Yii::$app->authManager;

 

        $parent = $auth->createRole($items['name']);

        $child = $auth->createPermission($items['description']);

 

        $auth->addChild($parent, $child);

    }

 

6、 分配许可也创建完成了，给角色分配用户

 

 static public function assign($item)

    {

        $auth = Yii::$app->authManager;

        $reader = $auth->createRole($item['name']);

        $auth->assign($reader, $item['description']);

    }

 

 

7、验证用户是否有权限

 

 public function beforeAction($action)

    {

        $action = Yii::$app->controller->action->id;

        if(Yii::$app->user->can($action)){

            return true;

        }else{

            throw new yiiwebUnauthorizedHttpException('对不起，您现在还没获此操作的权限');

        }

    }