Как правильно использовать роли в YII?

Question

[tigra]

есть 4 роли: активный: 1, не активный: 0, забаненый: -1 и вообще не зарегистрированные гости
соответственно у каждого пользователя есть поле со статусом.
Мне надо чтобы в админке я выставлял те роли, кто будет видеть определённый виджет.
Каким образом правильнее реализовать подобное? каков ход действий?

Answer 1

[Александр N++]

RBAC https://habrahabr.ru/post/235485/
создаем role создаем для роли правила если надо
создаем permision для ролей
дальше нужно задать пользователю role или permisions.

if(Yii::$app->user->can('Пермиcион или имя роли')){
// вызов виджета
}

goo.gl/eNuJ5K
в админке что то похожие сделаете где редактирование пользователей.

По простому это дополнительное поле в таблице пользователей показывать виджет или нет.
if(Yii::$app->user->identity->show_widget) {}

ps Yii::$app->user->identity каждый раз делает запрос к БД
Yii::$app->user->getidentity(false)->show_widget берет данные ранее полученные

Comments

[Антон Натаров]

как identity поможет скрыть? Этот интерфейс проверяет, есть ли совпадения id с тем, кто сейчас пытается выполнить блок кода. Если пользователь авторизирован в системе эта функция читает его данные. Или я не верно думаю?

[Александр N++]

Метод возвращает User модель авторизованного пользователя
Флаг true/false говорит обновлять данные с БД.
Если мне память не изменяет identity при не авторизованном пользователе возвращает null

решается как то так
!Yii::$app->user->isGuest && Yii::$app->user->getidentity(false)