Yii2. RBAC. Как у пользователя имеющего роль запретить определенное разрешение?

Question

[sha-man]

Есть роль user, она включает в себя роль author.
У роли author есть разрешения: createPost, updatePost, deletePost.
Есть пользователь - user1. Ему назначена роль user. Получается, у него есть разрешения createPost, updatePost, deletePost.
Как для этого конкретного пользователя запретить одно из разрешений, например, deletePost?

Answer 1

[Максим Федоров]

Стоит просто написать правило которое будет определять разрешено ли конкретному пользователю действие ли нет, и подключить его к permission

Comments

[sha-man]

Хорошо, допустим. И что в этом правиле должно быть? Можете привести пример?

[Максим Федоров]

sha-man, проверка на доступность permission пользователю, например по наличию пользователя в каком-то списке

[sha-man]

Я так и сделал. Думал, есть какие-то средства в самом RBAC Yii2. Вопрос закрыт.

Answer 2

[Александр Герасимов]

sha-man у вас пользователь может иметь несколько ролей? Цепочку ролей не друг за другом наследуемую, я каждая роль самостоятельная и пользователь может иметь несколько ролей. Например, CreaterPost, UpdaterPost - судя по задачи вам надо разделить, тогда получите более гибкую систему.

Answer 3

[Максим Тимофеев]

1. пользователь может иметь больше 1 роли
2. пользователь может иметь не только роли, но и разрешения