yii2 RBAC使用DbManager實現(xiàn)后臺權(quán)限判斷的方法

更新時間：2016年07月23日 15:57:43 作者：wjtlht928

這篇文章主要介紹了yii2 RBAC使用DbManager實現(xiàn)后臺權(quán)限判斷的方法,結(jié)合實例形式較為詳細(xì)的分析了Yii2權(quán)限控制的原理與相關(guān)技巧,需要的朋友可以參考下

本文實例講述了yii2 RBAC使用DbManager實現(xiàn)后臺權(quán)限判斷的方法。分享給大家供大家參考，具體如下：

首先根據(jù)文檔生成yii2 框架中的表

yii migrate --migrationPath=@yii/rbac/migrations/

生成如下4表：

auth_assignment
auth_item_child
auth_item
auth_rule

使用yii的gii快速生成對應(yīng)的model，但是由于auth_item表同時存儲角色跟權(quán)限，由于后面我們要分角色跟權(quán)限來做curd操作，所以我這里新建了一個RoleForm和PermissionForm兩個model來區(qū)分開角色與權(quán)限。由于角色跟權(quán)限緊緊相連，又在auth_item生成的model中多加一個屬性$child，后面會用到現(xiàn)在先不管。

下面是角色model的相關(guān)代碼

<?php
namespace app\models;
use Yii;
use app\models\AuthItem;
use yii\rbac\Item;
/*
 * 角色model
 * 指尖上的藝術(shù)家
 */
class RoleForm extends AuthItem
{
  public function init() {
    parent::init();
    $this->type = Item::TYPE_ROLE;//yii-rbac-Role隱藏繼承常量這里的值是1
  }
}

下面是權(quán)限model的相關(guān)代碼

<?php
namespace app\models;
use Yii;
use app\models\AuthItem;
use yii\rbac\Item;
/*
 * 權(quán)限model
 * 指尖上的藝術(shù)家
 */
class PermissionForm extends AuthItem
{
  public function init() {
    parent::init();
    $this->type = Item::TYPE_PERMISSION;//常量值 2
  }
}

另外在AuthItem模型中增加一個屬性

<?php
class AuthItem.....
public $child;//用于角色權(quán)限添加
......

現(xiàn)在到我們對應(yīng)的控制器了

首先我們說權(quán)限控制器寫控制器的時候要用到系統(tǒng)自帶的擴展
。。。
use yii\rbac\Permission;
。。。

/*
 * 權(quán)限添加
 */
public function actionCreate() {
  $model = new PermissionForm();
  if( $model->load( Yii::$app->request->post() ) && $model->validate() ) {
    //rbac中permission對象
    $permission = new Permission();
    $permission->name = trim( $model->name );
    $permission->type = $model->type;
    //權(quán)限添加
    Yii::$app->authManager->add( $permission );
  }
}

修改的時候其他的不變就是換了個方法

/*
 * param string $name 修改的權(quán)限名
 * param Object $permission 跟添加一樣提交上來的數(shù)據(jù)
 */
Yii::$app->authManager->update( $name, $permission );

這里是刪除

//Returns the named permission.
$permission = Yii::$app->authManager->getPermission( $name );
//Removes a permission or rule from the RBAC system.
Yii::$app->authManager->remove( $permission );

權(quán)限的cud都搞定了，查看就不寫了

下面是角色控制器

帶上這個

use yii\rbac\Role;
/*
 * 角色添加
 */
public function actionCreate() {
  $model = new RoleForm();
  if ( $model->load( Yii::$app->request->post() ) && $model->validate() ) {
      //實例化角色對象
      $role = new Role();
      $role->name = $model->name;
      $role->type = $model->type;
      //添加角色
      Yii::$app->authManager->add( $role );
  }
  //權(quán)限列表( 添加角色的時候我們就可看到當(dāng)前有沒有權(quán)限來添加 )
  $permissions = $this->loadPermission();
  //將$model跟$permissions....渲染到視圖就好了
}

/*
 * 修改
 * param string $name 修改的角色名
 * param Object $role 跟添加一樣提交上來的數(shù)據(jù)
 */
$bool = Yii::$app->authManager->update( $name, $role );

刪除的時候就比較麻煩了

/*
 * param string $name 角色名
 */
$role = Yii::$app->authManager->getRole( $name );//獲取當(dāng)前角色對象
//Returns the child roles.
$childAll = Yii::$app->authManager->getChildren( $role );
if ( isset($childAll) ) {//逐一刪除權(quán)限
  foreach ($childAll as $value) {
    //Returns the named permission.
    $perObj = Yii::$app->authManager->getPermission($value);
    //Removes a child from its parent.
    Yii::$app->authManager->removeChild( $role, $perObj );
  }
}
Yii::$app->authManager->remove( $role );//最后刪除我們的角色了

最最關(guān)鍵的就是我們要給角色賦予權(quán)限對吧,如下代碼

//當(dāng)前角色所擁有的權(quán)限
$childArray = $this->loadRolePermission( $model->name );//這個就是返回權(quán)限數(shù)組
if ( !empty( $childArray ) ) {
  $model->child = $childArray;
}
else {
  $model->child = array();
}
//Returns all permissions in the system.
$permissions = Yii::$app->authManager->getPermissions();
$perArr = array();
foreach ($permissions as $key => $value) {
  $perArr[$value->name] = $value->name;
}
if ( $model->load( Yii::$app->request->post() ) && $model->validate() ) {
  //角色對象
  $child = isset( $_POST['AuthItem']['child'] ) ? $_POST['AuthItem']['child'] : NULL;
  //表單無法驗證child所以當(dāng)為空的時候跳回原頁面
  if ( empty( $child ) ) {
    return $this->redirect(..你們要跳的頁面..);
  }
  //判斷角色是否分配權(quán)限，已分配則刪除，反之增加新的
  if ( !empty( $childArray ) ) {
    //Removed all children form their parent.
    $bool = Yii::$app->authManager->removeChildren( $model );
    if ( !$bool ) {
      throw new HttpException(404, '別想糊弄我！湊你一臉～～～');
    }
  }
  //當(dāng)前角色對象
  $role = Yii::$app->authManager->getRole( $model->name );
  //child權(quán)限添加
  if( isset( $child ) ) {
    foreach ( $child as $val) {
      //獲取權(quán)限
      $childObj = Yii::$app->authManager->getPermission($val);
      //給item_child表寫入數(shù)據(jù)（權(quán)限表）
      Yii::$app->authManager->addChild( $role, $childObj );
    }
    return $this->redirect(..你們要跳的頁面..);
  }
}

最后就是我們最后一個控制器了角色與用戶關(guān)聯(lián)

/*
 * 創(chuàng)建角色跟用戶之間關(guān)聯(lián)的關(guān)鍵部分代碼
 */
//Returns the named role.
$role =Yii::$app->authManager->getRole( $roleName );
// Assigns a role to a user.
Yii::$app->authManager->assign( $role, $userId );<pre name="code" class="php">/*
 * 權(quán)限檢測
 * param int| string $userId 用戶id
 * param string $permission 權(quán)限名
 */
Yii::$app->authManager->checkAccess( $userId , $permission ) )

下面是判斷權(quán)限的

/*
 * 權(quán)限檢測
 * param int| string $userId 用戶id
 * param string $permission 權(quán)限名
 */
Yii::$app->authManager->checkAccess( $userId , $permission ) )

更多關(guān)于Yii相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《Yii框架入門及常用技巧總結(jié)》、《php優(yōu)秀開發(fā)框架總結(jié)》、《smarty模板入門基礎(chǔ)教程》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》

希望本文所述對大家基于Yii框架的PHP程序設(shè)計有所幫助。

您可能感興趣的文章: