Заблокировать просмотр на странице назначения пользователей

Всё про контроль доступа пользователей: фильтры, RBAC, проверки
Ответить
Аватара пользователя
svil
Сообщения: 563
Зарегистрирован: 2018.02.12, 22:41

Заблокировать просмотр на странице назначения пользователей

Сообщение svil »

Использую расширение mdmsoft-yii2-admin
Manager может регистрировать и назначать роль пользователям.
Как ограничить эти назначения, чтобы он не мог роль админа назначить?
Как скрыть от него просмотр пользователей с определенными ролями?
Аватара пользователя
leonenco
Сообщения: 155
Зарегистрирован: 2017.01.30, 22:42

Re: Заблокировать просмотр на странице назначения пользователей

Сообщение leonenco »

не юзал это расширение но с rbac с коробки я бы сделал так:

Назначить права ('edit-admin') на редактирование адинов -> админу и проверяйте через ->can('edit-admin')
Ответить