Разрешить только автору редактировать свой пост в yii2 с помощью ACF

Question

Разрешить только автору редактировать свой пост в yii2 с помощью ACF

Я использую Access Control Filter для управления доступом, но не могу ничего сделать — например, как я могу позволить менеджеру проекта обновлять проект и запрещать его другим? Я пробовал это через matchCallback, но в этом случае все менеджеры проектов могут обновить любой проект, потому что возвращается TRUE.

Подобные более часто требуемые правила — как разрешить пользователю обновлять / удалять сообщения, где он является автором, используя ACF?

         'access' => [
'class' => AccessControl::className(),
'only' => ['index', 'view', 'create', 'update', 'delete'],
'rules' => [
[
'actions' => ['update'],
'allow' => true,
'roles' => ['@'],
'matchCallback' => function ($rule, $action) {

return Yii::$app->user->identity->getProjectParticipants()
->one()->isManager(Yii::$app->user->identity->id);
}
],
],
],

6

access-control php role yii2 yii2-user

Решение

Другие решения

Это лучше решено с помощью обычая AccessRule, Нужно было бы заполнить код, чтобы проверить, является ли пользователь автором проекта.

namespace app\filters;

class AuthorAccessRule extends \yii\filters\AccessRule
{
public $allow = true;  // Allow access if this rule matches
public $roles = ['@']; // Ensure user is logged in.

public function allows($action, $user, $request)
{
$parentRes = parent::allows($action, $user, $request);
// $parentRes can be `null`, `false` or `true`.
// True means the parent rule matched and allows access.
if ($parentRes !== true) {
return $parentRes;
}
return ($this->getProjectAuthorId($request) == $user->id);
}

private function getProjectAuthorId($request)
{
// Fill in code to receive the right project.
// assuming the project id is given à la `project/update?id=1`
$projectId = $request->get('id');
$project = \app\models\Project::findOne($projectId);
return isset($project) ? $project->author_id : null;
}
}

Правило можно использовать, включив это в поведение:

'authorAccess' => [
'class' => AccessControl::className(),
'only' => ['update'],
'rules' => ['actions' => ['update']],
'ruleConfig' => ['class' => '\app\filters\AuthorAccessRule'],
],

3

Вот как я это делаю с комбинацией ACF и RBAC. Пожалуйста, поправьте меня, если я ошибаюсь или есть лучший способ сделать это. Он основан на базовом шаблоне.

Роль пользователя хранится в столбце «роль» таблицы «пользователь». Другая таблица «страна» используется в этом примере. Предположим, вы сгенерировали модели и контроллеры, используя Gii.
Настройте PhpManager для использования роли из таблицы базы данных «пользователь».

class PhpManager extends \yii\rbac\PhpManager
{
public function init()
{
parent::init();
}

public function getAssignments($userId)
{
if (!Yii::$app->user->isGuest) {
$assignment = new Assignment();
$assignment->userId = $userId;
# Assume the role is stored in User table "role" column
$assignment->roleName = Yii::$app->user->identity->role;
return [$assignment->roleName => $assignment];
}
}
}

3. Добавьте authManager в файл web.app и console.app.

    'authManager' => [
'class' => 'app\components\PhpManager',
'defaultRoles' => ['user', 'manager', 'admin', 'master'],
],

Создайте настроенную AccessRule. Ссылка от блог speixoto.

# Reference
# http://programming.peixoto.cf/2015/01/14/yii2-role-based-access-control-and-context-access-rule/#$$nmvkr0&&0SUmhOPVEeSW9grIhAgzZg$$

class ContextAccessRule extends AccessRule
{

public $modelClass;
public $primaryKey;

protected function matchRole($user)
{
if (parent::matchRole($user))
return true;

$model = $this->findModel();

foreach ($this->roles as $role) {
# Call the CheckAccess() function which process rules
if ($user->can($role, ['model' => $model])) {
return true;
}
}
return false;
}

protected function findModel()
{
if (!isset($this->modelClass))
throw new InvalidConfigException(Yii::t('app', 'the "modelClass" must be set for "{class}".', ['class' => __CLASS__]));
$primaryKey = $this->getPrimaryKey();
# Get the request params
$queryParams = \Yii::$app->getRequest()->getQueryParams();
# Load the model
$model = call_user_func([$this->modelClass, 'findOne'], $queryParams[join(',', $primaryKey)]);
if ($model !== null) {
return $model;
} else {
throw new NotFoundHttpException(Yii::t('app', 'The requested page does not exists.'));
}
}

# Get the primary key of the model
protected function getPrimaryKey()
{
if (!isset($this->primaryKey)) {
return call_user_func([$this->modelClass, 'primaryKey']);
} else {
return $this->primaryKey;
}
}

1

Источник

По вопросам рекламы [email protected]

Accepted Answer

Это может быть реализовано примерно так:

use Yii;
use yii\web\Controller;
use yii\filters\AccessControl;

class MyController extends Controller
{

...

public function behaviors()
{
return [
'access' => [
'class' => AccessControl::className(),
'only' => ['update', 'delete'],
'rules' => [
[
'actions' => ['update', 'delete'],
'allow' => true,
'roles' => ['@'],
'matchCallback' => function ($rule, $action) {
if (Yii::$app->user->can('admin') || $this->isUserAuthor()) {
return true;
}
return false;
}
],
],
],
];
}

protected function findModel($id)
{
if (($model = MyModel::findOne($id)) !== null) {
return $model;
} else {
throw new NotFoundHttpException('The requested page does not exist.');
}
}

protected function isUserAuthor()
{
return $this->findModel(Yii::$app->request->get('id'))->author->id == Yii::$app->user->id;
}

...

}

4