Как сделать CRUD отображение данных только этого пользователя?

Question

[Pavel Zamoroka]

Здавствуйте.
Сделал через gii генератор crud таблицу новостей с полями: `id`, `parent_id`, `title`, `annot`, `body`.
Как сделать так, чтобы отображались только те записи, где `parent_id` = ID пользователя, залогиненого в системе (Yii::$app->user->id)?
+ разрешение на редактирование данных, потому что в ссылку вида localhost/news/update/1 можно подставить любой ID и соответственно редактировать чужие записи

Answer 1

[Villarou]

В actionIndex у вас скорее есть строчка вроде этой:
$models = News::find()->all();
У вас же должно быть что-то вроде:

$models = News::find()->where(['parent_id' => Yii:$app->user->id])->all();

А вообще изучите yii-db-activerecord и yii-db-activequery

Про разрешение на редактирование: ну проверьте в actionUpdate равенство parent_id и id текущего пользователя. Или сразу смотрите в сторону RBAC.

Answer 2

[Sergey Lysogor]

Вам скорее не фильтрация, а именованные группы условий нужны, а для удобства, даже лучше defaultScope с проверкой на админа(или право на просмотр всего)
Здесь подробнее:
www.yiiframework.com/doc/guide/1.1/ru/database.ar#...