Yii2 RBAC как исключить некоторые права дочерней роли?

Question

[v0lume]

Приветствую!

Есть две роли, user и guest.
У guest есть доступ к странице авторизации, назовем этот итем "login".
Guest является дочерней ролью User, т.е. всё что может гость, может и пользователь.

Теперь вопрос - как исключить доступ у пользователя к странице авторизации?
Интересует именно true-way.

Вижу варианты - проверка роли в bizrule/проверка роли в самом экшене. Может я что то упустил и есть другие варианты?

Answer 1

[Dmitry Bay]

зачем вам роль в данном случае?

проверяйте по Yii::$app->user->isGuest Возвращает, является ли пользователь авторизированным.

Comments

[v0lume]

затем, что у гостя есть доступ далеко не ко всему. и если делать одинаковую проверку прав доступа для всех пользователей, то решается это именно через роль для гостя. про наличие данного метода я в курсе

[Dmitry Bay]

v0lume: ваш гость - это зарегистрированный пользователь с ролью? или это просто челвоек без авторизации?

[v0lume]

Дмитрий Байчапанов: без авторизации

[Dmitry Bay]

v0lume: покажите правила доступа на контроллере

[v0lume]

Дмитрий Байчапанов: проверка допустим через Yii::$app->user->can('login'), где ид итема формируется динамически в зависимости от текущего приложения, контроллера и экшена

это вам ничего не даст

Answer 2

[dimabdc]

Можно только через костыль.
У Вас ошибка в наследовании прав, наследование должно быть в порядке возрастания базовых полномочий, т.е. guest->user->moderator->admin.

Comments

[v0lume]

ну а я что написал? у меня наследование guest - user. где ошибка ?