Почему у меня высвечивается все данные авторизованным пользователям?

Question

[hollanditkzn]

Я брал расширение mdmsoft/yii2-admin, но когда распределяю роли

public function behaviors()
    {
        return [
            'verbs' => [
                'class' => VerbFilter::className(),
                'actions' => [
                    'delete' => ['POST'],
                ],
            ],
            'access' => [
                'class' => AccessControl::className(),
                'only' => ['index', 'create', 'delete', 'update', 'view'],
                'rules' => [
                    [
                        'actions' => ['index'],
                        'allow' => true,
                        'roles' => ['@'],
                    ],
                    [
                        'actions' => ['create'],
                        'allow' => true,
                        'roles' => ['shop'],
                    ],
                    [
                        'actions' => ['delete'],
                        'allow' => true,
                        'roles' => ['admin'],
                    ],
                    [
                        'actions' => ['update'],
                        'allow' => true,
                        'roles' => ['admin'],
                    ],
                    [
                        'actions' => ['view'],
                        'allow' => true,
                        'roles' => ['admin']
                    ],
                ],
            ],
        ];

Ссылка на гитхабе https://github.com/hollandit/crm.git
И у меня даже роль shop открывает те страницы где указан только admin

Answer 1

[Максим Тимофеев]

1. Посмотрел Ваш код, но не вижу, что бы Вы где то подключили mdmsoft/yii2-admin. Дайте путь где подключено что-ли, так как в ожидаемых backend/config/main.php common/config/main.php и frontend/config/main.php нет и следа
2. У Вас шаблон advanced, а mdmsoft/yii2-admin сделан для basic
3. Что бы разобраться с RBAC и потом не гадать с фига ли что-то не работает, надо самому написать 1 раз велосипед для него. Мутная тема, но разобравшись потом очень просто решаются проблемы. А возможно, что свой велосипед окажется интереснее готовых.

Comments

[hollanditkzn]

Я чуть по другому сделал что все это в frontent, только потом пришло осознание что нужно было в backend создавать

[hollanditkzn]

Максим Тимофеев то есть лучше все это переписать?

[Максим Тимофеев]

hollanditkzn: Что это? Где Вы подключили mdmsoft/yii2-admin? Теперь я понял что в frontend, но где конкретно? Я смотрю на frontend/config/main.php там нет и следа.

[hollanditkzn]

Максим Тимофеев: Все догнал, посмотрел внимательно документацию

[hollanditkzn]

Максим Тимофеев: Я написал но ничего не получается

[hollanditkzn]

Максим Тимофеев: то есть нужно с нуля найти и написать роли?

[Максим Тимофеев]

hollanditkzn: Нужны базы где они будут храниться, в случае если планируете хранить в базе, далее надо настроить конфиг, что бы кроме Вас еще и приложение знало, что Вы используете RBAC.
Советую предварительно изучить:
www.yiiframework.com/doc-2.0/guide-security-author...
wiki.it-wiki.org.ua/doku.php/yii2:rbac

[hollanditkzn]

Максим Тимофеев: Статья помогла, спасибо.