Как организовать личный кабинет пользователя на yii2?

Question

[German Jet]

Я правильно понимаю, что в advanced-шаблоне backend-часть предназначена только для администратора? Или можно таким образом разделить публичную часть сайта и личные кабинеты пользователей? В django, например, есть декоратор login_required, им я мог закрыть любое действие контроллера, таким образом контроллер мог содержать как функции для фронтенда, так и бэкенда (надеюсь ясно выразился). Есть ли что то подобное в yii2? Еще, на Codeigniter у меня личный кабинет находился по адресу domen.com/cp, и в базовом контроллере я проверял адрес на содержание строки cp и если да, то требовал авторизацию. Может на yii2 можно сделать таким образом? И вообще какие еще варианты для создания личных кабинетов пользователей?

Comments

[Дениска Петров]

Модули + rbac

Answer 1

[dmirogin]

Я правильно понимаю, что в advanced-шаблоне backend-часть предназначена только для администратора? Или можно таким образом разделить публичную часть сайта и личные кабинеты пользователей?

С помощью фильтра yii\filters\AccessControl и созданием дополнительных ролей можно разграничить доступ.
Подробнее про rbac в yii2 www.yiiframework.com/doc-2.0/guide-security-author...

Answer 2

[Максим Тимофеев]

Совет dmirogin хорош, но по целому ряду причин, кабинет пользователя лучше делать во frontend. Это и безопаснее и layout frontend и css и т.д. будут уместнее, чем от backend. Да и методы личного кабинета и кеш ближе к frontend части. Лучше вообще admin часть держать на поддомене.
Если личный кабинет имеет много своего функционала и методов иногда стоит под него сделать отдельное app, например profile, которое будет разделено от frontend и backend и будет тоже на поддомене. Тут и удобней закрыть от индексации поисковиками и свой конфиг и свой MainController можно сделать и т.д.

Comments

[German Jet]

Хорошо, вот есть контроллер Report, есть публичная часть отчетов, есть страница, где пользователи добавляют эти отчеты. Как защитить эти страницы от незарегистрированных пользователей?

[Максим Тимофеев]

German Jet: Вам же написали yii\filters\AccessControl. Вот доки www.yiiframework.com/doc-2.0/yii-filters-accesscon...

[Максим Тимофеев]

German Jet:
в контролере

public function behaviors()
{
    return [
        'access' => [
            'class' => \yii\filters\AccessControl::className(),
            'only' => ['create', 'update'],
            'rules' => [
                // deny all POST requests
                [
                    'allow' => false,
                    'verbs' => ['POST']
                ],
                // allow authenticated users
                [
                    'allow' => true,
                    'roles' => ['@'],
                ],
                // everything else is denied
            ],
        ],
    ];
}

[Максим Тимофеев]

German Jet: Полный контроль доступа к экшенам, кто может, каким типом запроса и т.д.

[Максим Тимофеев]

German Jet: '@' - зарегистрированный пользователь, "?" - не зарегистрированый - это базовые роли. Можно использовать RBAC через который добавить еще ролей и доступы, плоть до "только создатель поста" и "только после 5 вечера мск"

[Максим Тимофеев]

Так же есть Yii::$app->user->isGuest который возвращает true или false

[German Jet]

Максим Тимофеев: Теперь начинаю что-то понимать. Спасибо!

[German Jet]

Максим Тимофеев: Еще вопрос: это все можно сделать в basic_шаблоне? Если модель User я сам добавлю

[Максим Тимофеев]

German Jet: Да. Но больше писанины. В anvanced все из коробки. Я вообще не представляю зачем basiс использовать.

[German Jet]

Максим Тимофеев: а если мне админка не нужна, зачем тогда backend часть? Личные кабинеты как вы говорите, можно во Frontend сделать. А basic шаблон, как мне представляется, и есть frontend часть расширенного шаблона. Я не прав?

[Максим Тимофеев]

German Jet: Вас никто не заставляет использовать backend его можно просто удалить всей папкой