Как создать права доступа для контроллеров на Yii framework?

Question

[Insignit]

Есть 5 таблиц:


Авторизация на сайте уже реализована.

Пользователи(user) могут иметь много рабочих груп(workspace)
Каждая группа имеет много клиентов
где каждый клиент содержит много проектов

Вопрос, каким способом защитить права на обновление/удаление записей в БД для контрллера Client, то есть что бы действия обновления и удаления мог совершать только тот пользователь который находится в группе которой пренадлежит клиент.
И такой же вопрос к проектам.

Как это делается оптимально в Yii фреймворке?

я думаю должно быть решение через accessRules() ? что бы сразу ограничить доступ на определённые действия.

Спасибо за любое решение!

Answer 1

[Дима Барсуков]

Если это первый Yii, то почитайте про Rbac и использование Business rules. Думаю, это ваш случай.

Answer 2

[Insignit]

Да это первое приложение на Yii но я так понимаю Rbac и Business rules это как раз то о чем я говорю функция accessRules()? было бы интересно услышать как это связать теоритически имея данную структуру базы данных.