Yii RBAC中的大致说明

weizhan2008 发表于 2011-12-21 08:44

<div class="level1">


以Yii 1.15版本为例： 

RBAC机制包含三个表；存放路径在 framework/web/auth/schema.sql； 

RBAC中一共包含三种对象，操作(Operation)、任务(Task) 和角色(Role)；


</div>

<a name="表结构" id="表结构">表结构</a>
<div class="level2">



auth_items



功能

用来记录RBAC中的对象。


字段

<ul><li class="level1"><div class="li"> name - 存放对象名称，字符串；</div>
</li><li class="level1"><div class="li"> type - 对象类型，(0, 1, 2)；</div>
</li><li class="level1"><div class="li"> description - 相关的描述，长字符串；</div>
</li><li class="level1"><div class="li"> bizrule - 长字符串，可以在这里定义一个PHP的代码块，以增强验证的扩展性；</div>
</li><li class="level1"><div class="li"> data - 长字符串，序列化后的数组。用于给bizrule提供参数；</div>
</li></ul>


其中 type 字段的值含义为

<ul><li class="level1"><div class="li"> 0 - Operation 操作</div>
</li><li class="level1"><div class="li"> 1 - Task 任务</div>
</li><li class="level1"><div class="li"> 2 - Role 角色</div>
</li></ul>


auth_assignments



功能

记录用户->角色之间的对应关系，将不同的用户分配至不同的角色(用户组)。


字段

<ul><li class="level1"><div class="li"> itemname - 角色名称，和auth_items中对应，区分大小写；</div>
</li><li class="level1"><div class="li"> userid - 用户ID，须在配置部分中预先定义所对应实际用户表的字段名；</div>
</li><li class="level1"><div class="li"> bizrule - 同auth_items中的代码段；</div>
</li><li class="level1"><div class="li"> data - 同上；</div>
</li></ul>


auth_itemchildren



功能

记录角色->任务、角色->操作和任务->操作之间的对应关系。


字段

<ul><li class="level1"><div class="li"> parent - 父级名称。可以是角色名，也可以是任务名；</div>
</li><li class="level1"><div class="li"> children - 字对象名称。可以是任务名，也可以是操作名；</div>
</li></ul>

</div>

<a name="初始化方法" id="初始化方法">初始化方法</a>
<div class="level2">


可以使用手册提供的一些方法，放在某个控制器中执行一次（CLI模式或者浏览器访问都可以）即可； 

当然，也可以手动，直接插入记录到数据库中。


</div>

<a name="验证方法" id="验证方法">验证方法</a>
<div class="level2">


可以使用 <a href="http://www.yiiframework.com/doc/api/1.1/CWebUser#checkAccess" class="urlextern" title="http://www.yiiframework.com/doc/api/1.1/CWebUser#checkAccess" rel="nofollow" target="_blank" target="_blank">CWebUser::checkAccess()</a> 来验证，也可以通过 <a href="http://www.yiiframework.com/doc/api/1.1/CAccessControlFilter" class="urlextern" title="http://www.yiiframework.com/doc/api/1.1/CAccessControlFilter" rel="nofollow" target="_blank" target="_blank">CAccessControlFilter</a> 过滤器。



例如： 

当前用户属于 Author 组(Role)，需要验证是否有 EditPost 的任务(Task)权限，并且Post模型(CActiveRecord)中的 authorId 为当前用户ID；
EditPost 的 bizrule 中包含

return $params['post']['authorId'] == Yii::app()->user->id;


开始验证：


$auth = Yii::app()->authManager;
 $post = Post::model()->find($criteria);
 $restricted = !Yii::app()->user->checkAccess(<a href="http://www.php.net/array" target="_blank" target="_blank">array</a>(
'post' => $post,
));
  
if(false == $restricted) {      // 验证通过   }else{      // 验证未通过   }

</div>

<a name="一些变态的" id="一些变态的">一些变态的</a>


获取当前用户所属的组(Role)时，使用

 
$cuid = Yii::app()->user->id;
  $roles = Yii::app()->authManager->getRoles($cuid);



这样得到的结果居然是一个包含<a href="http://www.yiiframework.com/doc/api/1.1/CAuthItem" class="urlextern" title="http://www.yiiframework.com/doc/api/1.1/CAuthItem" rel="nofollow" target="_blank" target="_blank">CAuthItem</a>对象的数组，每个对象的键名为该<a href="http://www.yiiframework.com/doc/api/1.1/CAuthItem" class="urlextern" title="http://www.yiiframework.com/doc/api/1.1/CAuthItem" rel="nofollow" target="_blank" target="_blank">CAuthItem</a>的<a href="http://www.yiiframework.com/doc/api/1.1/CAuthItem#name-detail" class="urlextern" title="http://www.yiiframework.com/doc/api/1.1/CAuthItem#name-detail" rel="nofollow" target="_blank" target="_blank">name</a>属性。 

所以，如果需要判断某个用户是否在组中，需要使用isset方法。



例

 $cuid = Yii::app()->user->id;  $roles = Yii::app()->authManager->getRoles($cuid);  if(<a href="http://www.php.net/isset" target="_blank" target="_blank">isset</a>($roles['Administrator']))  {
    //当前用户是Administrator的一员  };

页: [1]

Chinaunix's Archiver

Yii RBAC中的大致说明