Как разграничить пользователей в Yii2?

Question

[Вадим]

Подскажите как реализовать следующие:
есть таблица "Программы(id, id_course, title)" и "Курсы(id, title)"
соответственно связь 1=n
"Курсы" содержат курс1, курс2 и т.д.
"Программы" содержат программа1, программа2 и т.д.
допустим есть юзер1 имеет доступ к курсу1 и всем связанным программам, юзер2 = курс2, и т.д. админ имеет доступ ко всем курсам и программам

как разграничить доступ к CRUD, выборке из таблиц и показу инфы определенным юзерам?

Answer 1

[Сергей БАрд]

я бы сделал доп. таблицу в которой указал связь между пользователями и таблей курсов, типа так "КурсыПользователи(id, id_course, id_user)", и потом при выборке проверял так

if(!\Yii::$app->user->can('admin'))
{
//	делаем выборку с помощью КурсыПользователи для каждого по своим данным
}

т.е. если это не админ то делаем выборку по своим данным, а если нет то опускаем это и делаем выборку всего

Comments

[Вадим]

думал над этим, но теряется смысл rbac (в моем случае)...
можно ли это реализовать в behaviors()?

Answer 2

[Максим Тимофеев]

Делаете queryModel там реализуете метод который под разные роли вставляет разные условия и потом в dataProvider передаете уже такой query
'query' => SomeModel::find()->byRoles();