Автоматическая проверка permission?

Question

[Макар Герасимов]

Здравствуйте, подскажите пожалуйста. Настраиваю rbac таким образом, что бы каждый пользователь имел помимо роли, еще отдельное разрешение к какому нибудь экшену.

Есть ли вариант автоматизировать проверку разрешений, нежели писать ее в каждой функции экшена?

if( ! Yii::$app->user->can('nameAction') ) {
     return false;
}

Answer 1

[Максим Федоров]

если Вы в каждом экшене проверяете с помощью can, для решения этой проблемы есть два варианта:
1. Проверять доступ к экшену с помощью AccessControl на уровне контроллера/модуля, например:

public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    'actions' => ['index'],
                    'roles' => ['nameAction'], // тут указываем название Permission
                ],
            ],
        ],
    ];
}

этот вариант конечно не особо автоматизирует проверку т.к. все равно вручную необходимо прописывать какому экшену какой Permission соответствует, но зато делает код менее зависимым.
2. Проверять доступ к экшену до выполнения экшена на уровне beforeAction контроллера (или его родителя), например:

public function beforeAction($action)
{ 
    if (parent::beforeAction($action) === false) {
        return false;
    }
    if (Yii::$app->user->can($this->module->id . '.' . $this->id . '.' . $action->id)) {
        return true;
    } else {
        throw new \yii\web\ForbiddenHttpException();
    }    
}

Соответственно при таком подходе Permission должны иметь названия в формате "<название модуля>.<название контроллера>.<название экшена>"

Comments

[Макар Герасимов]

Подскажите пожалуйста, если я создам роль user, к ней привяжу необходимые разрешения, а в последующем привяжу пользователя к этой роли + сделаю возможность добавления нестандартных разрешений для конкретного пользователя. То получается достаточно будет проверять разрешение в beforeAction? Или необходимо будет доработать проверку? Просто на данный момент не могу сообразить до конца как rbac в yii2 работает

[Максим Федоров]

если Вы будет делать проверку по Permission тогда этого будет достаточно. RBAC может проверять доступ либо по роли либо по разрешениям. А про сам rbac можно почитать здесь https://github.com/yiisoft/yii2/blob/master/docs/g...