Как лучше сделать управление GridView из админки?

Question

[Kurper]

Всем привет.

Возникла необходимость настройки вида GridView для разных ролей и для разных пользователей. К примеру у нас есть некая таблица "товары", которую могут просматривать такие пользователи как менеджеры, кладовщик...
Для менеджера хочу показывать все колонки, а для кладовщика важны не все колонки и покажу только номер и наименование товара. Хочу это делать не для одной таблицы, а для многих и настраивать видимость колонок из админ панели. Кто что может мне посоветовать? Может кто-то делал уже такую задачу, как это лучше сделать? Заранее спасибо за помощь!

Answer 1

[Максим]

Права доступа делаются с использованием RBAC, который есть в Yii2. Можете реализовать свою логику. Чтобы можно было изменять данные их лучше хранить в базе. RBAC Yii2 это позволяет.

Отображением колонок предусмотрено свойство «visible» в GridViev. Ему нужно передавать булево значение (false, true)

“visible” => true // или ваше условие

[
    'label' => 'Executive Name',
    'attribute' => 'cs.first_name',
    'visible' => function ($data) {
        if ($data->hc_customersupport->is_supervisor) {
            return '1'; // or return true;
        } else {
            return '0'; // or return false;
        }
    },
],

use Yii;

...

'visible' => Yii::$app->user->can('supervisor'),

Comments

[Kurper]

Да я знал об этом свойстве, но пока не представляю как это осуществить, может мне создать еще одну таблицу к примеру с айди тиблицы, айди пользователя и колонкой с данными к примеру json данными где хранить атрибут таблицы и свойство visible. Как это лучше сделать?

[Максим]

Kurper, все зависит от вашей задачи. Если не хотите использовать RBAC, то естественно можете написать любую свою логику. Например, некоторые делают для модуля свои права доступа, вместо глобальных. Для этого создают дополнительную таблицу member_permision и уже там назначают права. В коде вы просто делаете запрос к этой таблице выбирая все разрешения пользователя и проверяете.

Так же можете реализовать полем Role у member. Если участник форума с ролью admin, то ему можно показывать эту колону.

В общем логика зависит от вас.

Я бы сделал отдельную таблицу разрешений.

member_permission
- member_id
- permit (значения: viewPhone, editPhone)

Можете как-то сделаться другому. Это без разницы. Все зависит от нормализации базы, от вашей задачи и так далее)

При просмотре делаете выборку по текущему пользователю всех разрешений и передаёте в views.

А там уже вызываете $permission->can(“viewPhone”) и возвращаете true, если такая запись есть или false, если нет.

Опять же говорю это примитивно и просто. Можете так же пойти от роли или от рейтинга или от чего угодно.

[Максим]

Kurper, нашли решение?