Yii Framework

Код: Выделить всё

  'authManager' => [
            'class' => 'yii\rbac\PhpManager',
            'authFile' => '@app/config/rbac.php'
        ],

Код: Выделить всё

<?php

return array (
    'items' =>array(
        'admin'=>array (
            'type'=>1,
            'name'=>'admin',
            'ruleName' => 'admin'
        )
    )
);

Код: Выделить всё

public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
                    [
                        'actions' => ['login', 'error'],
                        'allow' => true,
                    ],
                    [
                        'actions' => ['logout', 'index','clearchache'],
                        'allow' => true,
                        'roles' => ['admin'],
                    ],
                ],
            ],
        ];
    }

Код: Выделить всё

    /**
     * @var string name of the rule associated with this item
     */
    public $ruleName;
 

Код: Выделить всё

    /**
     * @var string the item description
     */
    public $description;
 

Код: Выделить всё

public static function create($attributes)
{
    /** @var User $user */
    $user = new static();
    $user->setAttributes($attributes);
    $user->setPassword($attributes['password']);
    $user->generateAuthKey();
    if ($user->save()) {

        // Вот тут происходит сама привязка:
        $auth = Yii::$app->authManager;
        $adminRole = $auth->getRole('author');
        $auth->assign($adminRole, $user->getId());

        return $user;
    } else {
        return null;
    }
}

Код: Выделить всё

$rule = new AdminRule();
$auth->add($rule); 

Код: Выделить всё

$auth = Yii::$app->authManager; // Создаём экземпляр менеджера
/*
Определяем название роли.
 В данном примере поле "role" содержит  название роли что-то типа: "admin" или "moderator", эти названия уже есть в БД, 
 и были созданы через API что в пунтке выше.
 */
$name = $this->role ? $this->role : self::ROLE_DEFAULT;
$role = $auth->getRole($name); // Находим нашу роль в базе, по его названию.
if (!$insert) { // Проверяем если это не первое сохранение
    $auth->revokeAll($this->id); // Если это обновление записи, то удаляем все права и роли нашего пользователя, так как мы ему присваиваем новые.
}
/*
Само присваивание роли. 
$this->id тут является ИД-шником пользователя, хотя у вас это может быть что-то другое. 
То есть ваш "PrimaryKey".
*/
$auth->assign($role, $this->id);  

Код: Выделить всё

if (Yii::$app->user->can('admin')) { // "admin" является названием роли которое было создано через API "authManger"-а.
    echo 'Hello, Admin!'
} 

Код: Выделить всё

        'authManager' => [
            'class' => \mdm\admin\components\DbManager::className(),
            'defaultRoles' => [ 'Guest' ],
        ],
...
    'as access' => [
        'class' => \mdm\admin\components\AccessControl::className(),
        'allowActions' => [
            'site/login',
            'site/logout',
        ]
    ],