【发布时间】:2016-06-18 18:01:30
【问题描述】:
我正在尝试在我的 Yii2 高级应用程序中使用 DBManager 实现 RBAC。 我已经在几个来源中阅读了有关 RBAC 的信息,并像在 https://yii2-cookbook.readthedocs.io/security-rbac/ 中一样实现了 RBAC,但它不起作用。这是我的代码。
在common/config下的main.php中
return [
'vendorPath' => dirname(dirname(__DIR__)) . '/vendor',
'components' => [
'cache' => [
'class' => 'yii\caching\FileCache',
],
'authManager' => [
'class' => 'yii\rbac\DbManager',
],
],
];
在控制台/控制器下的 RbacController.php 中
namespace console\controllers;
use Yii;
use yii\console\Controller;
class RbacController extends Controller {
public function actionAssign($role, $username) {
$user = User::find()->where(['username' => $username])->one();
if (!$user) {
throw new InvalidParamException("There is no user \"$username\".");
}
$auth = Yii::$app->authManager;
$asrole = $auth->getRole($role);
if (!$asrole) {
throw new InvalidParamException("There is no role \"$role\".");
}
$auth->assign($asrole, $user->id);
}
}
迁移文件
use yii\db\Migration;
class m160616_092939_rbac_init extends Migration
{
public function up()
{
$auth = Yii::$app->authManager;
//add permission
$manageGivenTable = $auth->createPermission('manageGivenTable');
$manageGivenTable->description = 'Manage and Generate Given Table ';
$auth->add($manageGivenTable);
//add permission
$manageUsers = $auth->createPermission('manageUsers');
$manageUsers->description = 'Manage users';
$auth->add($manageUsers);
//add role. dan ngasih tahu kalau yang tergabung di sbr dapat memanage given tabel
$sbr = $auth->createRole('sbr');
$sbr->description = 'Tim SBR BPS HQ';
$auth->add($sbr);
$auth->addChild($sbr, $manageGivenTable);
//add role dan ngasih tahu kalau admin dapat memanage user dan sekaligus mewarisi sifat-sifat sbr
$admin = $auth->createRole('admin');
$admin->description = 'Web Administrator, Editor, and Developer';
$auth->add($admin);
$auth->addChild($admin, $sbr);
$auth->addChild($admin, $manageUsers);
}
我在关于页面中尝试了它。在控制器文件中,我添加了
'actions' => ['about'],
'allow' => true,
'roles' => ['manageUsers'],
注意:可能需要此信息
- 我使用 MS SQL Server 数据库
- The auth_item table and auth_item_child table
- 其他身份验证表为空。
- 抱歉英语不好。
你能帮帮我吗? 编辑:我已经使用类似这样的命令提示符实现了角色分配
yii rbac/assign admin adminname
以后,我想通过管理面板分配用户角色。
【问题讨论】:
-
请解释您的错误
-
错误是关于页面不能被任何人访问。 admin 无法访问,sbr 无法访问,未经授权的用户也无法访问。我认为角色分配不正确。分配角色时可能缺少什么?
标签: php sql-server yii2-advanced-app rbac