yii rights и business rules

[NeverDie]

Здравствуйте! Разбираю yii rights. Хочу дать возможность зарегистрированным пользователям (Authenticated) редактировать свои посты. Есть таблица explanation, имя поля в ней, которое отвечает за id пользователей - user_id. В админке сделал для Authenticated операцию Explanation.Update. В поле для бизнес правил пишу строку:

Код: Выделить всё

return Yii::app()->user->id==$params['explanation']->user_id; 

Но почему-то доступ все равно остается запрещен. В чем может быть ошибка ?

[Ghost_nsk]

с твоей задачей намного легче справиться, если поколдовать над UserIdentity (в папке components).
Например вот так:

Код: Выделить всё

// аутентификация юзера
class UserIdentity extends CUserIdentity {

    // аутентификация
    public function authenticate() {
        // Вход обычного юзера
        $user = Profile::model()->find('LOWER(login)=?', array($this->username));
        if ($user === null)
            $this->errorCode = self::ERROR_USERNAME_INVALID;
        else if ($user->pass !== $this->password)
            $this->errorCode = self::ERROR_PASSWORD_INVALID;
        else {
            $this->errorCode = self::ERROR_NONE;
            $this->setState('user_id', $user->id);       
            $this->setState('userName', $this->username);            
        };
        return !$this->errorCode;
    }
}
 

Потом в нужном контроллере вытаскиваешь user_id через $this->getState('user_id') и апдейтишь посты, к которым привязан user_id

[Ghost_nsk]

Но почему-то доступ все равно остается запрещен. В чем может быть ошибка ?

А доступ запрещен, потому что у тебя в контроллере в методе rules к экшену редактирования надо прописать доступ авторизованным пользователям:

Код: Выделить всё

    public function accessRules() {
        return array(
            array('allow',
                'users' => array('admin'),
            ),            
            array('allow', // allow authenticated users to perform any action
                'actions' => array('Название экшена где юзеры редактируют посты'),
                'users' => array('@'),
            ),
            array('deny', // deny all users
                'users' => array('*'),
            ),
        );
    }

[Hett]

А не проще ли тогда getId() переписать?

[Hett]

Код: Выделить всё

class UserIdentity extends CUserIdentity
{
    protected $_id;

    public function authenticate()
    {
        /**
         * @var User $user
         */

        if($id) {
            $user = User::model()->findByPk($id);
        } else {
            $this->username = User::phoneNumberFormat($this->username);
            $user = User::model()->find('email = :u OR phone1 = :u', array('u'=>$this->username));
        }

        if(is_null($user)) {
            $this->errorCode=self::ERROR_USERNAME_INVALID;
        } else if($user->password !== sha1($this->password)) {
            $this->errorCode=self::ERROR_PASSWORD_INVALID;
        } else {
            $this->errorCode=self::ERROR_NONE;
            $this->_id = $user->id;
        }

        return !$this->errorCode;
    }

    public function getId()
    {
        return $this->_id;
    }

} 

[Ghost_nsk]

А не проще ли тогда getId() переписать?

кстати вариант, а ты не в курсе, этот метод сработает, если чел зайдет на сайт на следующий день?
по идее getState как раз из кукисов в этом случае вытаскивает

P.S. ну если конечно autoLogin = true стоит