如何添加使用 RBAC 规则来控制对控制器操作的访问？

Question

我设置了一个新的 Yii 2.0 项目，我正在尝试使用 RBAC 来控制对某些控制器操作的访问。我正在使用 DbManager。如何在控制器类的顶部设置规则数组来控制对操作的访问？

Answer 1

通常在控制器中你可以通过这种方式添加你的规则

public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'actions' => ['index','view'],
                    'allow' => true,
                    'roles' => ['viewer', 'viewerModel1', 'viewerModel2'],
                ],
                [
                    'allow' => true,
                    'roles' => ['superAdmin', 'admin', 'manage', 'managerModel1', 'managerModel2'],
                ],   
            ],
        ],        
        'verbs' => [
            'class' => VerbFilter::className(),
            'actions' => [
                'delete' => ['post'],
            ],
        ],
    ];
}

此规则允许访问 'viewer', 'viewerModel1', 'viewerModel2' 的索引和视图。以这种方式对'superAdmin', 'admin', 'manage', 'managerModel1', 'managerModel2' 进行管理的所有访问权限，其他角色无法访问此控制器的视图应用程序