限制删除 yii2-user 中的特定用户

Question

我正在使用yii2-admin 和yii2-user。我创建了一个角色Creator，他可以访问所有内容。还有一个名为Admin 的角色具有有限的访问权限。但有权删除用户。现在我想限制Admin 删除Creator。我知道这可以通过覆盖yii2-user的AdminController的delete函数来实现。但我无法弄清楚限制Admin 或任何其他用户删除Creator 的逻辑。

提前致谢！

Answer 1

看这里：http://www.yiiframework.com/doc-2.0/guide-security-authorization.html#access-control-filter 您唯一需要做的就是将删除功能的访问权限限制为拥有 Creator 角色的人。所有其他人将无法删除任何内容。

你的函数应该是这样的

    public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
........
                    [
                        'actions' => ['save', 'update', 'status', 'activate-all', 'deactivate-all'], // Define specific actions
                        'allow' => true, // Has access
                        'roles' => ['Admin', 'Creator'],
                    ],
                    [
                        'actions' => ['delete', 'delete-all'], // Define specific actions
                        'allow' => true, // Has access
                        'roles' => ['Creator'],
                    ],
                    [
                        'allow' => false, // Do not have access
                        'roles' => ['?'], // Guests '?'
                    ],
                ],
            ],
        ];
    }

这只是一个例子，修改它以满足您自己的需要。可能您也不应该允许管理员编辑创建者，因为更改密码几乎与删除相同。