您的位置：首页 > 编程语言 > PHP开发

yii 权限分级式访问控制的实现(非RBAC法)

2013-06-23 11:16 204 查看

yii权限分级式访问控制的实现(非RBAC法)

44人收藏此文章,我要收藏
发表于5个月前(2012-12-2718:53),已有2863次阅读，共7个评论

主要参考资料来源:yii官网http://www.yiiframework.com/wiki/60/我只是做了小小的完善。

yiiframework提供了2套权限访问系统，一套是简单的filter（过滤器）模式，另一套是复杂全面的RBAC模式，我这里要讲的是第一套（因为我也刚刚学到这里）。如果你有研究过YII官方的demoblog，一定知道，比如，由gii自动生成的user模块，自动附带了简单的filter权限分配功能，具体细节请参照blog手册的“用户验证”一章节，以及yii官方指南的“验证和授权”一章节。(注意，我这里所指的模块，只是我个人对与user有关的文件的统称，与yii文件系统的模块（module）含义不同。)

关于权限分配的文件大多在controllers里，比如打开UserController.php文件你会看到2个类函数。

01
public
function

filters()
02
{
03
return

array
(
04
'accessControl'
,
//实现CRUD操作的访问控制。
05
'postOnly+delete'
,
06
);
07
}
08
09
public
function

accessRules()
//这里就是访问规则的设置。
10
{
11
return

array
(
12
array
(
'allow'
,
//允许所有用户执行index,view动作。
13
'actions'
=>
array
(
'index'
,
'view'
),
14
'users'
=>
array
(
'*'
),<span></span>
15
),
16
array
(
'allow'
,
//只允许经过验证的用户执行create,update动作。
17
'actions'
=>
array
(
'create'
,
'update'
),
18
'users'
=>
array
(
'@'
),
//@号指所有注册的用户
19
),
20
array
(
'allow'
,
//只允许用户名是admin的用户执行admin,delete动作
21
'actions'
=>
array
(
'admin'
,
'delete'
),
22
'users'
=>
array
(
'admin'
),
23
),
//admin就是指用户名是admin的用户,以硬编码的形式分配用户权限。
24
array
(
'deny'
,
//拒绝所有的访问。
25
'users'
=>
array
(
'*'
),
26
),
27
);
28
}
关于更多的访问规则的设定请参照官方文件http://www.yiiframework.com/doc/api/1.1/CAccessControlFilter

好了，现在要开始按照我们自己的需求设置适合自己的权限分配了。我们希望filter访问控制模式能更完美一点，按照常识，我们希望它能按照数据库里user表里不同级别用户，实行不同的授权，而不是用硬编码的形式控制。

回到demoblog，我先对数据库的tbl_user表做修改，在原来的基础上加上role一项。对原来的用户信息记录添加role的value为"管理员"或"一般用户"。


然后依次执行以下3个步骤：

1.创建组件WebUser,它是对CWebUser的扩展。

2.修改config/main.php文件。

3.修改accessRules()。

具体细节如下：

1.WebUser.php组件代码:

01
<strong><?php
02
03
//thisfilemustbestoredin:
04
//protected/components/WebUser.php
05
06
class
WebUser
extends
CWebUser{
07
08
//Storemodeltonotrepeatquery.
09
private

$_model
;
10
11
//Returnfirstname.
12
//accessitbyYii::app()->user->first_name
13
function

getFirst_Name(){
14
$user

=
$this
->loadUser(Yii::app()->user->id);
15
return

$user
->first_name;
16
}
17
18
//Thisisafunctionthatchecksthefield'role'
19
//intheUsermodeltobeequalto1,thatmeansit'sadmin
20
//accessitbyYii::app()->user->isAdmin()
21
function

isAdmin(){
22
$user

=
$this
->loadUser(Yii::app()->user->id);
23
if

(
$user
==null)
24
return

0;
25
else
26
return

$user
->role==
"管理员"
;
27
}
28
29
//Loadusermodel.
30
protected

function
loadUser(
$id
=null)
31
{
32
if
(
$this
->_model===null)
33
{
34
if
(
$id
!==null)
35
$this
->_model=User::model()->findByPk(
$id
);
36
}
37
return

$this
->_model;
38
}
39
}
40
?></strong>
2.在config/main.php找到如下代码，添加标红色的代码。

'components'=>array(

'user'=>array(

//enablecookie-basedauthentication

'allowAutoLogin'=>true,'class'=>'WebUser',),

3.找到需要更改权限的controller类，对accessRules（）函数做修改，比如对前文的accessRules（）函数做如下修改：

01
public
function

accessRules()
//这里就是访问规则的设置。{
02
return

array
(
03
array
(
'allow'
,
//允许所有用户执行index,view动作。
04
'actions'
=>
array
(
'index'
,
'view'
),
05
'users'
=>
array
(
'*'
),
//*号标识所有用户包括注册的、没注册的、一般的、管理员级的
06
),
07
array
(
'allow'
,
//只允许经过验证的用户执行create,update动作。
08
'actions'
=>
array
(
'create'
,
'update'
),
09
'users'
=>
array
(
'@'
),
//@号指所有注册的用户
10
),
11
array
(
'allow'
,
//只允许用户名是admin的用户执行admin,delete动作
12
'actions'
=>
array
(
'admin'
,
'delete'
),
13
'expression'
=>
'yii::app()->user->isAdmin()'
,
14
//这样只有标识为“管理员”的用户才能访问admin,delete动作
15
),
16
array
(
'deny'
,
//拒绝所有的访问。
17
'users'
=>
array
(
'*'
),
18
),
19
);

                                            

                                        

                        
                        内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息 
                    

                    

                    

                        

                         标签： 
                                                

                        

                    


                

            


            

                
相关文章推荐

                

                
            

        

        

            

            
            

                

                    
新的分享

                    

                        
                    

                

            


            

                

                    
章节导航