如何更新 yii RBAC 分配

Question

我正在开发一个简单的 yii RBAC 管理器。所有 RBAC 数据都存储在数据库中，一切正常，但是...

当我决定管理 RBAC 分配时，我遇到了麻烦。例如，我将操作“myNewOperation”分配给用户“admin”。一切正常，accessControll 和 checkAccess() 完成了他们的工作。然后我决定从数据库中删除分配记录，但 accessControll 和 checkAccess() 仍然显示，该用户具有此类权限。我尝试注销、清除缓存、销毁会话和清除 cookie，但没有任何改变。用户“admin”仍然拥有“myNewOperation”权限，但“myNewOperation”已从分配表中物理删除。有什么问题？

Answer 1

是的，我找到了原因。我需要在 CDbAuthManager 中翻找才能理解它。 我在角色关系上犯了一个逻辑错误。我使用默认角色“authenticated”，因此所有经过身份验证的用户都自动拥有该角色。我从这个角色创建了一个子操作。按照 yii 逻辑，如果没有找到访问权限，则会在父分支上继续搜索。所以我删除了作业，但作为父母“认证”了，这就是为什么我总是有“真实”的价值。谢谢。