位置: 编程技术 - 正文
Yii2 rbac权限控制之rule教程详解
发布时间：2024-01-15推荐整理分享Yii2 rbac权限控制之rule教程详解，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:,内容如对您有帮助，希望把文章链接给更多的朋友！
在我们之前Yii2搭建后台并实现rbac权限控制完整实例教程中，不知道你曾经疑惑过没有一个问题，rule表是做什么的，为什么在整个过程中我们都没有涉及到这张表？
相信我不说，部分人也都会去尝试，或百度或google,到头来也会竹篮打水，这部分讲解的内容少之又少啊！
对于一般的权限系统而言，我们之前做的rbac一般情况下是足够的，即时没有rule,相信你也能实现我们用rule实现的功能。
我们就以官网的例子给出一个具体的操作教程，看看这个神秘的rule到底是做什么的！
看需求：
我们有管理员和普通用户，对于文章系统而言，我们允许管理员对文章的任何操作，但是只允许普通用户创建文章和修改自己创建的文章，注意哦，是允许其修改自己创建的文章，不是不允许修改文章，也不是修改所有的文章！
看yii2 rbac rule怎么去实现，重点是教大家怎么去使用这个rule,也解开众多人心中的节！
在我们添加rule之前，需要先实现 yiirbacRule类的execute方法。
接着，我们才可以去后台rule列表（/admin/rule/index）添加rule。具体添加方式可参考下方截图
注意，上面这一步很多人会死在类名的添加上，记得加上我们ArticleRule文件所在的命名空间！
我们看第三步，该步骤也是很容易出错的地方！该篇教程请注意集中精力，前方高能！
我们访问权限列表（/admin/permission/index）新增权限，该权限只针对文章的修改，随后我们将其分配给用户所属角色
需要注意了，此处严重警告，这里新增加的权限所控制的路由也就是文章的更新操作（/article/update）分配给当前用户仅且一次，重复分配当前操作给所属角色或用户，可能造成rule失效，失效原因则是覆盖！
此刻再次刷新文章的更新页面（/article/update/1），很显然直接给我们了 forbidden没权限访问的提示，也就是我们刚刚添加的rule生效了！如果此刻没生效，请检查上面所说的两个注意点！
然后我们实现ArticleRule::execute方法内业务逻辑，可参考如下：
最后就是验证了，到底我们所实现的rule认证起作用了没呢？
测试步骤如下可做参考：
1.当前用户创建一篇文章，记得记录当前文章的创建者，其角色是管理员，我们默认User::ROLE_ADMIN
2.创建一个普通用户，且也创建一篇文章，同时也需要记录当前文章的创建者
3.分别用管理员帐号和普通用户登录系统修改这两篇文章，结论自然是满足我们一开始所提的需求，管理员两篇文章均可修改，普通用户只能修改自己的文章
以上所述是小编给大家介绍的Yii2 rbac权限控制之rule教程详解，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持！
PHP微信开发之文本自动回复 首先，先去微信公众平台注册一个账号（注册要填的东西挺多的），注册好之后，登录进去。可以看到左侧的开发者中心，开启开发者中心前好像还要
PHP微信开发之有道翻译 首先，你需要去有道翻译API官网去申请key：
PHP微信开发之查询城市天气 PHP微信查询城市天气，首先，你需要找到一个获取天气的API，此处，我用的是百度的apistore，申请和使用API的网址：
