Yii2-admin RBAC权限管理的实现

标签：

yii2-admin是yii2 rbac的一套管理工具,实现了漂亮的界面和完整的权限管理功能,不用自己再去写权限代码了,使用之前请将yii2的源码更新到最新版本.

git源码地址：https://github.com/mdmsoft/yii2-admin

安装yii2-admin：

1、首先切换到项目目录下

2、执行该语句：composer.phar require mdmsoft/yii2-admin

注：如果提示could not open input file composer.phar

请先执行下面两条语句

composer self-update
composer install --prefer-dist

3、composer完成后在项目下的配置文件中加入下列配置项

'aliases' => [
    '@mdm/admin' => '$PATH\yii2-admin-1.0.3',
],
'modules' => [
    'admin' => [
        'class' => 'mdm\admin\Module',

        'layout' => 'left-menu', // it can be '@path/to/your/layout'.
        /**/
        'controllerMap' => [
            'assignment' => [
                'class' => 'mdm\admin\controllers\AssignmentController',
                'userClassName' => 'app\models\User',
                'idField' => 'id'
            ]
        ],
        'menus' => [
            'assignment' => [
                'label' => 'Grand Access' // change label
            ],
            //'route' => null, // disable menu route
        ]
    ],
    'debug' => [
        'class' => 'yii\debug\Module',
    ],
],

components数组中加入authManager组件,有PhpManager和DbManager两种方式,PhpManager将权限关系保存在文件里,这里使用的是DbManager方式,将权限关系保存在数据库.

'authManager' => [
        'class' => 'yii\rbac\DbManager', // or use 'yii\rbac\DbManager'
],
'i18n' => [
        'translations' => [
            '*' => [
                'class' => 'yii\i18n\PhpMessageSource',
                'basePath' => '@app/messages', // if advanced application, set @frontend/messages
                'sourceLanguage' => 'en',
                'fileMap' => [
                    //'main' => 'main.php',
                ],
            ],
        ],
    ],

反正这步我是没有执行成功的，这步的目的是在数据库里生成下面5个表：

menu
auth_rule            //规则,规则类名
auth_item_child    //角色对应的权限,parent角色,child权限名
auth_item            //角色|权限表,type=1角色,type=2权限
auth_assignment    //角色与用户对应关系表

我通过下面SQL语句直接生成这5个表

SET FOREIGN_KEY_CHECKS=0;

-- ----------------------------
-- Table structure for dh_sm_menu
-- ----------------------------
DROP TABLE IF EXISTS `yc_menu`;
CREATE TABLE `yc_menu` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `name` varchar(128) NOT NULL,
  `parent` int(11) DEFAULT NULL,
  `route` varchar(256) DEFAULT NULL,
  `order` int(11) DEFAULT NULL,
  `data` text,
  PRIMARY KEY (`id`),
  KEY `parent` (`parent`),
  KEY `name` (`name`),
  KEY `route` (`route`(255)),
  KEY `order` (`order`),
  CONSTRAINT `dh_menu_ibfk_1` FOREIGN KEY (`parent`) REFERENCES `dh_menu` (`id`) ON DELETE SET NULL ON UPDATE CASCADE
) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 COMMENT='系统管理员菜单权限表\r\n';

DROP TABLE IF EXISTS `yc_auth_rule`;
CREATE TABLE `yc_auth_rule` (
  `name` varchar(64) NOT NULL,
  `data` text,
  `created_at` int(11) DEFAULT NULL,
  `updated_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`name`),
  KEY `name` (`name`),
  KEY `created_at` (`created_at`),
  KEY `updated_at` (`updated_at`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='管理员权限规则表';

DROP TABLE IF EXISTS `yc_auth_item_child`;
CREATE TABLE `yc_auth_item_child` (
  `parent` varchar(64) NOT NULL,
  `child` varchar(64) NOT NULL,
  PRIMARY KEY (`parent`,`child`),
  KEY `child` (`child`),
  KEY `parent` (`parent`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='管理员权限关系表';

DROP TABLE IF EXISTS `yc_auth_item`;
CREATE TABLE `yc_auth_item` (
  `name` varchar(64) NOT NULL,
  `type` int(11) NOT NULL,
  `description` text,
  `rule_name` varchar(64) DEFAULT NULL,
  `data` text,
  `created_at` int(11) DEFAULT NULL,
  `updated_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`name`),
  KEY `rule_name` (`rule_name`),
  KEY `type` (`type`),
  KEY `name` (`name`),
  KEY `created_at` (`created_at`),
  CONSTRAINT `yc_auth_item_ibfk_2` FOREIGN KEY (`rule_name`) REFERENCES `yc_auth_rule` (`name`) ON DELETE SET NULL ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='管理权权限条目';

DROP TABLE IF EXISTS `yc_auth_assignment`;
CREATE TABLE `yc_auth_assignment` (
  `item_name` varchar(64) NOT NULL,
  `user_id` varchar(64) NOT NULL,
  `created_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`item_name`,`user_id`),
  KEY `user_id` (`user_id`),
  KEY `created_at` (`created_at`),
  KEY `item_name` (`item_name`),
  CONSTRAINT `yc_auth_assignment_ibfk_2` FOREIGN KEY (`item_name`) REFERENCES `yc_auth_item` (`name`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='管理员授权表';

CREATE TABLE `user` (
    `user_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
    `username` varchar(16) DEFAULT NULL,
    `password` varchar(32) DEFAULT NULL,
    `realname` varchar(32) DEFAULT NULL,
    `email` varchar(32) DEFAULT NULL,
    PRIMARY KEY (`user_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

'user' => [
        'identityClass' => 'app\models\User',
        'enableAutoLogin' => true,
    ],

class User extends \yii\db\ActiveRecord implements \yii\web\IdentityInterface
这个类需实现IdentityInterface接口中的5个函数,必须实现的有2个方法
    findIdentity($id)    //根据id查询用户信息
    getId()                //获取用户id

6.使用

1)修改导航菜单模板主视图文件 views/layouts/main.php

use mdm\admin\components\MenuHelper;
    use yii\bootstrap\Nav;

    echo Nav::widget([
            'options' => ['class' => 'navbar-nav navbar-right nav-pills '],
            #修改使用yii2-admin的菜单控制项
            'items' => MenuHelper::getAssignedMenu(Yii::$app->user->id),
        ]);

public static function getAssignedMenu($userId, $root = null, $callback = null, $refresh = true) 将$refresh改为true

https://github.com/mdmsoft/yii2-admin/blob/master/docs/guide/basic-usage.md

创建RULE时，必须写一个类并继承yii\rbac\Rule，并且实现其抽象方法。

Yii2-admin RBAC权限管理的实现

标签：

原文地址：http://blog.csdn.net/szy361/article/details/46546757