yii2 高级版 rbac权限管理配置拦截位置代码

在 Yii2 中，你可以在控制器中使用行为（Behavior）来实现 RBAC 权限管理。行为是一种可重用的代码组件，它可以在不改变控制器代码的情况下添加新的功能。下面是一个示例：

### 1. 创建一个 RBAC 行为
在 common/components 目录下创建一个名为 `RbacBehavior.php` 的文件，并添加以下代码：

```php
<?php

namespace common\components;

use Yii;
use yii\base\Behavior;
use yii\web\Controller;
use yii\web\ForbiddenHttpException;

class RbacBehavior extends Behavior
{
    public function events()
    {
        return [
            Controller::EVENT_BEFORE_ACTION => 'beforeAction',
        ];
    }

public function beforeAction($event)
    {
        $action = $event->action->id;
        $controller = $event->action->controller->id;
        $route = "$controller/$action";

if (!Yii::$app->user->can($route)) {
            throw new ForbiddenHttpException('You are not allowed to perform this action.');
        }

return true;
    }
}
```
在上面的代码中，我们实现了一个名为` RbacBehavior` 的行为。该行为监听了控制器的 `beforeAction` 事件，并在该事件发生时进行 `RBAC` 权限检查。如果用户没有权限执行当前路由，则抛出一个 `ForbiddenHttpException` 异常。

### 2. 将 RBAC 行为应用到控制器
在需要应用 RBAC 权限管理的控制器中，添加以下代码：

```php
use common\components\RbacBehavior;

class SiteController extends Controller
{
    public function behaviors()
    {
        return [
            RbacBehavior::className(),
        ];
    }

// ...
}
```
在上面的代码中，我们将 `RbacBehavio`r 行为添加到 SiteController 控制器中。这样，在 `SiteController` 控制器中的每个动作之前，都会执行 `RbacBehavior` 行为中的权限检查逻辑。

### 3.  配置 RBAC 组件
在 Web 应用程序的配置文件中（通常是 `backend/config/main.php` 或 `frontend/config/main.php`），添加以下配置：

```php
'components' => [
    'authManager' => [
        'class' => 'yii\rbac\DbManager',
    ],
],
```
这个配置将启用 RBAC 权限管理，并告诉 Yii2 使用 yii\rbac\DbManager 组件作为权限管理器。

在上面的配置中，`authManager` 组件的默认名称是 `authManager`，因此我们在 `RbacBehavior` 行为中使用了 `Yii::$app->user->can()` 方法来检查用户是否有权限执行当前路由。

通过以上步骤，我们可以在控制器中实现 RBAC 权限管理，并在 `RbacBehavior` 行为中统一管理权限检查逻辑。

相关推荐

近期文章