web-dev-qa-db-ja.com

ユーザーに役割を追加する方法は? Yii2

Yii2フレームワークの最後のアルファ版を使用しました。ユーザーの役割はすでに作成されていますが、問題はユーザーに割り当てる方法です。ドキュメントはありません。

17
Alexufo

RBACのデータベースバージョンについては、DbManagerを使用します(frm:Alexufoを引用):

use yii\rbac\DbManager;
$r=new DbManager;
$r->init();
$r->createRole("admin","Administrator");
$r->save();

$r->assign('1','admin');   //1 is user id 

アクセスルールの例:

<?php
namespace backend\controllers;

use yii;
use yii\web\AccessControl;
use yii\web\Controller;

class SiteController extends Controller
{
    public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
                    [
                        //'actions' => ['login', 'error'], // Define specific actions
                        'allow' => true, // Has access
                        'roles' => ['@'], // '@' All logged in users / or your access role e.g. 'admin', 'user'
                    ],
                    [
                        'allow' => false, // Do not have access
                        'roles'=>['?'], // Guests '?'
                    ],
                ],
            ],
        ];
    }

    public function actionIndex()
    {
        return $this->render( 'index' );
    }
}
?>

これを設定ファイル(config/main.php)に追加することを忘れないでください:

'components' => [
    'authManager'=>array(
        'class' => 'yii\rbac\DbManager',
        'defaultRoles' => ['end-user'],
    ),
    ...
]

テーブル:

drop table if exists `tbl_auth_assignment`;
drop table if exists `tbl_auth_item_child`;
drop table if exists `tbl_auth_item`;

create table `tbl_auth_item`
(
   `name`                 varchar(64) not null,
   `type`                 integer not null,
   `description`          text,
   `biz_rule`              text,
   `data`                 text,
   primary key (`name`),
   key `type` (`type`)
) engine InnoDB;

create table `tbl_auth_item_child`
(
   `parent`               varchar(64) not null,
   `child`                varchar(64) not null,
   primary key (`parent`,`child`),
   foreign key (`parent`) references `tbl_auth_item` (`name`) on delete cascade on update cascade,
   foreign key (`child`) references `tbl_auth_item` (`name`) on delete cascade on update cascade
) engine InnoDB;

create table `tbl_auth_assignment`
(
   `item_name`            varchar(64) not null,
   `user_id`              varchar(64) not null,
   `biz_rule`              text,
   `data`                 text,
   primary key (`item_name`,`user_id`),
   foreign key (`item_name`) references `tbl_auth_item` (`name`) on delete cascade on update cascade
) engine InnoDB;

この情報は、「yii/rbac」ディレクトリ(他のSQLファイルを含む)にもあります。機能性と詳細について:

https://github.com/yiisoft/yii2/blob/master/docs/guide/security-authorization.md

15
Martijn H.
$user_id = 1;

$auth = new DbManager;
$auth->init();
$role = $auth->createRole('editor');
$auth->add($role);

$auth->assign($role, $user_id);

================================================== =======================作成する代わりにロールを選択する場合

$auth = new DbManager;
$auth->init();
$role = $auth->getRole('admin');
$auth->assign($role, $user_id);

100%働いた!

5
Oleg Ozimok

解決しました!

================ロールの作成============

use yii\rbac\PhpManager;
$r=new PhpManager;
$r->init();
$r->createRole("admin","Администратор"); 
$r->save();

===============割り当て==================

$r->assign('1','admin');   //1 is user id
3
Alexufo

管理者の役割を実現する本当に簡単な方法は、これをコントローラーに追加することです。

_use yii;
/**
 * @inheritdoc
 */
public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    'actions' => ['index'],
                    'roles' => ['@'],
                ],
                [
                    'allow' => !Yii::$app->user->isGuest && Yii::$app->user->identity->isAdmin(),
                    'actions' => ['view', 'create', 'update', 'delete'],
                ],
            ],
        ],
    ];
}
_

次に、UserモデルにisAdmin()を追加します。このモデルは、管理ユーザーの場合はtrueを、その他の場合はfalseを返します。個人的に、私は使用します:

_public function isAdmin() {
    return Self::ROLE_ADMIN === $this->role;
}
_

確かに、これは「本によって」ではありません。しかし、それはシンプルで迅速かつ効果的です。

1
Ivo Renkema
$user_id = \Yii::$app->user->id;

$auth = new DbManager;
$auth->init();
$role = $auth->createRole('editor');
$auth->add($role);

$auth->assign($role, $user_id);
0
Kalpesh Desai