@metamorph он находит сложным, потому что видит сложный пример с какими-то 3-мя таблицами, хотя в его случае...
Мое мнение: rbac нужен всегда, когда нужны права доступа, но проверять какие-то моменты можно и без участия rbac (https://github.com/yiisoft/yii2/blob/master/docs/g... - в этом доке именно об этом и идет речь, не к одной же проверке сводится здесь речь)
@metamorph мне кажется, вы просто не умеете его готовить, т.к. самое сложное - это составить правила в конфиге, а дальше это описанные access в behaviors и checkAccess, где необходимо.
Без огорода.
Хотя может быть вы какие-то сложные примеры приведете.
И еще одно: вы пугаете сложностью rbac'а, хотя автору rbac идеально подойдет, т.к. у него все очень просто.
@fobo как раз по существу. если есть возможность, она указана в настройках. если нет, тогда что вы хотите. если есть, но возникла проблема, почему вы ее не описали?
скрипт либо выводит это дело в каком-то виде на самой странице, либо скрипт запрашивается из js аяксом. В любом случае мы его кодируем в json и берем js-скриптом. О чем ниже уже несоклько раз сказали.