我是 Yii 的新手。我使用本教程:http ://www.yiiframework.com/wiki/328/simple-rbac/使管理员角色工作。我在控制器中的 accessRules 函数如下所示:
public function accessRules() {
return array(
array('allow', // allow all users to perform 'index' and 'view' actions
'actions' => array('index', 'view', 'create'),
'users' => array('*'),
),
array('allow', // allow authenticated user to perform 'create' and 'update' actions
'actions' => array('update'),
'users' => array('@'),
),
array('allow', // allow admin user to perform 'admin' and 'delete' actions
'actions' => array('delete', 'admin'),
'users' => array('admin'),
),
array('deny', // deny all users
'users' => array('*'),
),
);
}
如果我理解 - 当我尝试查看管理或删除操作时,它应该从 WebUser 类执行 checkAccess 函数。我的 checkAccess 函数如下所示:
public function checkAccess($operation,$params=array(),$allowCaching=true) {
die("it works!");
if (empty($this->id)) {
// Not identified => no rights
return false;
}
$admin = $this->getState("admin");
return ($operation === 'admin' && $admin == ROLE_ADMIN || $operation !== 'admin');
}
所以它应该查看“它有效!” 但我明白了
错误 403
您无权执行此操作。
我做错什么了?