我一直在使用 yii2 高级模板,现在我想在我的前端项目的控制器中实现一些 RBAC。
我对来自https://github.com/yeesoft/yii2-yee-cms的 Yeesoft 的/Yii2 cms RBAC 控制面板印象深刻,尽管我可能不会使用很多他们的内容管理功能。然而,我对它的控制面板印象深刻,并想用它来控制前端访问,为我的员工提供某些权限。
我已将此代码包含在其组件部分下的 frontend\config\main.php 中。
'components' => [
'authManager' => [
'class' => 'yii\rbac\DbManager'
],
]
这使我能够在前端控制器中包含如下代码
if (!\Yii::$app->user->can('createEmployee')) {
throw new \yii\web\ForbiddenHttpException('You do not have permission to create an employee.');
}
来控制访问。
我正在使用 yeesoft 的数据库,并且正在考虑将我的所有数据从我的前端数据库迁移到 yeesoft 的 cms 数据库,因为我可以使用控制面板在其下创建权限并访问权限数据,而无需使用编写大量控制台迁移代码
Yii::$app->authManager;
和其他复杂的代码,如下所示:
$auth = Yii::$app->authManager;
//create the permission
$manageCleansbutnotusers = $auth->createPermission('manageCleansbutnotusers');
$manageCleansbutnotusers->description = 'Manage Cleans but not Users';
//add the permission
$auth->add($manageCleansbutnotusers);
//create the permission
$manageCleansandusers = $auth->createPermission('manageCleansandusers');
$manageCleansandusers->description = 'Manage Cleans and Users';
//add the permission
$auth->add($manageCleansandusers);
//create the role
$moderator = $auth->createRole('moderator');
$moderator->description = 'Moderator';
//add the role
$auth->add($moderator);
//attach the permissions to the role
$auth->addChild($moderator, $manageCleansbutnotusers);
//create the role
$admin = $auth->createRole('admin');
$admin->description = 'Administrator';
//add the role
$auth->add($admin);
//attach both permissions to the admin role
$auth->addChild($admin, $moderator);
$auth->addChild($admin, $manageCleansandusers);
我过去曾将其用于迁移目的。
有人可以告诉我更好的方法是什么吗?我相信有人已经使用 Yeesoft cms 控制面板来控制对前端的访问,而不必诉诸以下:
'components' => [
'authManager' => [
'class' => 'yii\rbac\DbManager'
],
]