什么是角色提供者？

Question

如何使用 zfc rbac 角色提供者？

我了解守卫会阻止用户访问路由，但我似乎也需要角色提供者。这些是数据库权限吗？在下面的示例中，“article”是一个控制器和“.”之后的部分。授予该控制器的权限？我怎样才能测试这些一旦到位？非常感谢。

return [
    'zfc_rbac' => [
        'role_provider' => [
            'ZfcRbac\Role\InMemoryRoleProvider' => [
                'admin' => [
                    'permissions' => [
                        'article.delete',
                        'article.edit',
                        'article.archive',
                        'article.read'
                    ]
                ],
                'member' => [
                    'permissions' => [
                        'article.edit',
                        'article.archive',
                        'article.read'
                    ]
                ],
                'guest' => [
                    'permissions' => ['article.read']
                ]
            ]
        ]
    ]
];

Answer 1

Here you can read about role providers

在 ZF-Rbac 中，一个身份可以具有具有不同权限/特权的不同角色。要收集授权服务的角色，您需要角色提供者。它们将包含一个 RoleProvicerInterface (link) 和 getRoles 方法，该方法应该返回授权服务必须使用的角色。

每个身份都有一个IdentityInterface (link)，它还有一个getRoles 方法。这将返回一个roleNames 数组，该数组将映射到RolesProvider 中的角色以了解权限/特权。

然后您可以找出当前用户（身份）被允许做什么。