Заблокировать просмотр на странице назначения пользователей

Всё про контроль доступа пользователей: фильтры, RBAC, проверки
Ответить
Аватара пользователя
svil
Сообщения: 538
Зарегистрирован: 2018.02.12, 22:41

Заблокировать просмотр на странице назначения пользователей

Сообщение svil » 2019.05.03, 19:42

Использую расширение mdmsoft-yii2-admin
Manager может регистрировать и назначать роль пользователям.
Как ограничить эти назначения, чтобы он не мог роль админа назначить?
Как скрыть от него просмотр пользователей с определенными ролями?

Аватара пользователя
leonenco
Сообщения: 122
Зарегистрирован: 2017.01.30, 22:42

Re: Заблокировать просмотр на странице назначения пользователей

Сообщение leonenco » 2019.05.04, 03:41

не юзал это расширение но с rbac с коробки я бы сделал так:

Назначить права ('edit-admin') на редактирование адинов -> админу и проверяйте через ->can('edit-admin')

Ответить