Как проверить авторизированного пользователя?

Question

[nnkrasovok]

проверяю авторизирован ли пользователь, чтобы отобразить кнопки в меню
if (!Yii::$app->user->isGuest)

мне надо, чтоб авторизированный пользователь еще был определенной роли (поле role_id). и соответственно, он выдавал разные кнопки в меню в зависимости от роли. как это можно реализовать?

Comments

[Immortal_pony]

Какая система управления ролями и доступами? yii-rbac?

[Модератор]

nnkrasovok дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац). В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

[nnkrasovok]

Immortal_pony, никакая. я роль прописываю в таблице user в поле role_id

[Дмитрий]

nnkrasovok, день добрый. Первая статья по ссылке.

[nnkrasovok]

slo_nik, там показан пример с администратором. у меня простые пользователи, только у них категории разные (бизнесмен и консультант). у меня еще стоит модуль yii2-user, боюсь не разберусь с rbac. можно как-то обойтись без этого?

[Дмитрий]

nnkrasovok, а кто Вам мешает отказаться от администратора? Тем более, что у Вас всего две роли, зачем лепить в этом случае целый сторонний пакет.
Посидите, внимательно прочтите и всё получится.
Там вариант как раз на две-три роли максимум...

Answer 1

[Максим Тимофеев]

лучше конечно юзать rbac и тогда просто штатными методами все
if( Yii::$app->user->can('someRoleName') )
подробнее тут: https://www.yiiframework.com/doc/guide/2.0/en/secu...

Но можно и так:
if( Yii::$app->user->identity->role_id == 2 )

P.S.: Иногда вариант "обойтись без RBAC", кажется разумным и простым. Но на практике, лучше 1 раз разобраться и иметь кучу удобных методов в своем арсенале, а не велосипедить. Проверено временем.
Видео про RBAC в yii: https://www.youtube.com/channel/UC3jTSXXgSvQI2WJ5f...
Там все сложно и запутано, только на первый взгляд. Но чуть "копни" - и все логично и просто.

Comments

[Immortal_pony]

Я дополню - если даже используется своя собственная ролевая модель, то желательно набор прав-то реализовать или хотя бы обернуть все это красиво в функции, а не делать сравнение с id.

С реализованной моделью прав будет:

\Yii::$app->user->identity->can("seeAdminMenuButtons")  { ...

Без оной:
\Yii::$app->user->identity->isAdmin() { ...

[Максим Тимофеев]

Immortal_pony, согласен, так красивее и гибче будет. Но лучше все равно RBAC.

[nnkrasovok]

спасибо большое! попробую разобраться