User->can с режимом «ИЛИ»?

Question

[Радость моя]

Приветы други.

Как сделать проверку user->can(role) только в режиме ИЛИ?
т.е. нужно дать возможность доступа к функционалу нескольким ролям, и чтобы не писать 5-10 раз
user->can('role1') || user->can('role2') || ...
можно ли как то сделать сразу проверку на список (массив) аля
user->can(['role1', 'role2', ...])
?

Answer 1

[davidnum95]

Два варианта:
1. Вынести проверку в статическую функцию.
2. Написать свой класс User, переопределить функцию can и подсунуть его в качестве компонента.

Answer 2

[Артем]

Вариант с правильной структурой ролей, разрешений и правил, который не будет требовать нескольких проверок не рассматривается?

Comments

[Радость моя]

нет

[Артем]

Радость моя, тогда переопределяете метод can так, чтобы параметром он принимал массив разрешений. Внутри него для каждого элемента массива вызываете родительский метод can.

[OKyJIucT]

Радость моя, проверяйте не роль, а разрешение. Одному юзеру можно назначить несколько разрешений, хотя при этом он будет иметь одну роль.

Answer 3

[Максим Тимофеев]

А разве не для этого существует permission?
Создаете, даете его разным ролям. Или даже списку юзеров.
Если есть некая логика, по которой выбираются роли и/или пользователи, то для этого есть не permission, а rules:
www.yiiframework.com/doc-2.0/guide-security-author...
Если не годится, по религиозным убеждениям, предложенное (хотя как по мне схема rbac yii2 покрывает любой каприз), тогда - берите в руки карандаш и пишите свой велосипед