Yii2 в каком файле прописывать правила для RBAC?

Question

[Mors Clamor]

Здравствуйте. Мне нужно создать правило и прикрепить его к Permission. Я не нашел, в каком именно файле прописывать само правило, поэтому кинул его в Models с namespace app\components\rbac. В контроллере я его подключаю (пытаюсь):
use app\components\rbac\PostRule;

На что мне говорят, что такой класс не найден. Что я недопонял или не так делаю?

Answer 1

[Максим]

https://habr.com/ru/post/235485/

Comments

[Mors Clamor]

Именно по этой статье я и делал

[Максим]

66demon666, прочитайте ещё раз. Он должен сгенерировать файлы. Подключаются правила в app/rbac/rules.php

В контроллер надо добавить

// add the rule
$userProfileOwnerRule = new UserProfileOwnerRule();
$authManager->add($userProfileOwnerRule);
 
$updateOwnProfile = $authManager->createPermission('updateOwnProfile');
$updateOwnProfile->ruleName = $userProfileOwnerRule->name;
$authManager->add($updateOwnProfile);
 
$authManager->addChild($brand, $updateOwnProfile);
$authManager->addChild($talent, $updateOwnProfile);

Запустить Rbac и он сгенирирует

<?php
return [
    'userGroup' => 'O:22:"app\\rbac\\UserGroupRule":3:{s:4:"name";s:9:"userGroup";s:9:"createdAt";N;s:9:"updatedAt";N;}',
];

Потом в контроллере проверяете:

public function actionUpdate($id)
{
    if (!\Yii::$app->user->can('updateOwnProfile', ['profileId' => \Yii::$app->user->id])) {
        throw new ForbiddenHttpException('Access denied');
    }
    // ...
}

[Mors Clamor]

Максим, вот раз 10 перечитал, команда rbac/init не выполняется с ошибкой unknown command, а папки rbac или app/rbac в basic шаблоне наблюдается. Печально всё это.

[Максим]

66demon666,

Проверьте это! ЭТО В КОНФИГЕ CONSOLE, который подключается к консольному App

app/config/console.php

'components' => [
    // ...
    'authManager' => [
        'class' => 'yii\rbac\PhpManager',
    ],
    // ...
],

В директории @app/commands создать контроллер, который будет генерировать массив разрешений:
app/commands/RbacController.php

<?php
namespace app\commands;
 
use Yii;
use yii\console\Controller;
use \app\rbac\UserGroupRule;
 
class RbacController extends Controller
{
    public function actionInit()
    {
        $authManager = \Yii::$app->authManager;
 
        // Create roles
        $guest  = $authManager->createRole('guest');
        $brand  = $authManager->createRole('BRAND');
        $talent = $authManager->createRole('TALENT');
        $admin  = $authManager->createRole('admin');
 
        // Create simple, based on action{$NAME} permissions
        $login  = $authManager->createPermission('login');
        $logout = $authManager->createPermission('logout');
        $error  = $authManager->createPermission('error');
        $signUp = $authManager->createPermission('sign-up');
        $index  = $authManager->createPermission('index');
        $view   = $authManager->createPermission('view');
        $update = $authManager->createPermission('update');
        $delete = $authManager->createPermission('delete');
 
        // Add permissions in Yii::$app->authManager
        $authManager->add($login);
        $authManager->add($logout);
        $authManager->add($error);
        $authManager->add($signUp);
        $authManager->add($index);
        $authManager->add($view);
        $authManager->add($update);
        $authManager->add($delete);
 
 
        // Add rule, based on UserExt->group === $user->group
        $userGroupRule = new UserGroupRule();
        $authManager->add($userGroupRule);
 
        // Add rule "UserGroupRule" in roles
        $guest->ruleName  = $userGroupRule->name;
        $brand->ruleName  = $userGroupRule->name;
        $talent->ruleName = $userGroupRule->name;
        $admin->ruleName  = $userGroupRule->name;
 
        // Add roles in Yii::$app->authManager
        $authManager->add($guest);
        $authManager->add($brand);
        $authManager->add($talent);
        $authManager->add($admin);
 
        // Add permission-per-role in Yii::$app->authManager
        // Guest
        $authManager->addChild($guest, $login);
        $authManager->addChild($guest, $logout);
        $authManager->addChild($guest, $error);
        $authManager->addChild($guest, $signUp);
        $authManager->addChild($guest, $index);
        $authManager->addChild($guest, $view);
 
        // BRAND
        $authManager->addChild($brand, $update);
        $authManager->addChild($brand, $guest);
 
        // TALENT
        $authManager->addChild($talent, $update);
        $authManager->addChild($talent, $guest);
 
        // Admin
        $authManager->addChild($admin, $delete);
        $authManager->addChild($admin, $talent);
        $authManager->addChild($admin, $brand);
    }
}

Проверьте настройку консольного конфига 'controllerNamespace' => 'app\commands',

далее запустите php yii rbac/init

[Mors Clamor]

Максим, как-то очень запарно, думаю можно обойтись без этой фукции )

[Максим]

66demon666, можно написать свой RBAC для конкретной задачи. Это не сложно

[Mors Clamor]

Максим, уже подумал об этом, надо изучить вопрос. Только боюсь "внедрить" его в Yi
i будет так же запарно

[Максим]

66demon666, зачем вам внедрять его в Yii? Пишите на php и хоть где используйте. Просто вы привыкли работать только с Yii или другим фреймворком. Написать можно обычный класс и репозиторий. Делаете запрос к серверу или в базу через этот репозиторий и проверяете есть ли такое разрешение. RBAC по сути то же и делает. Просто он жёстко завязан на Yii и без Yii его не получится использовать. Да и он очень универсален. Иногда требуется более сложная логика, где RBAC Yii сделает лишний геморой.

Фреймворк вообще должен отвечать за базовые вещи, контроллер, запросы и так далее. А вот доменный слой весь ваш. И тут вам никто не запрещает делать как вам нужно без использования фреймворка. Вы можете легко выбросить фреймворк, настроить другой поменяв контроллеры и виды. И продолжать работу.