首頁  >  文章  >  後端開發  >  關於Yii2搭建後台並實現rbac權限控制

關於Yii2搭建後台並實現rbac權限控制

不言
不言原創
2018-06-19 15:02:594509瀏覽

這篇文章主要介紹了Yii2搭建後台並實現rbac權限控製完整實例教程的相關資料,需要的朋友可以參考下

1、安裝yii2

未安裝的請參考yii2史上最簡單式安裝教程,沒有之一

已安裝的請繼續看下一步操作

2、設定資料庫

2.1 設定資料庫

#修改common/config/main-local.php 實際專案中本地的資料庫往往跟線上資料庫不一致,

我們這裡設定到main-local.php就可以了,產品上線後,我們可以使用git或svn忽略掉main-local.php,線上直接部署。

我們這裡使用的mysql資料庫,配置如下


#當然啦,上面紅圈的資訊需要你自己手動修改掉,要是十分巧合跟我的一樣那就不用在修改了

2.2 建立user資料表,我們後面要實現後台登陸

說明:user表和menu表的建立可以參考我們後面下載的元件yii2-admin裡面的sql,具體目錄位於

vendor\mdmsoft\yii2-admin\migrations\schema-mysql.sql

CREATE TABLE `user` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增ID', 
`username` varchar(255) NOT NULL COMMENT '用户名', 
`auth_key` varchar(32) NOT NULL COMMENT '自动登录key', 
`password_hash` varchar(255) NOT NULL COMMENT '加密密码', 
`password_reset_token` varchar(255) DEFAULT NULL COMMENT '重置密码token', 
`email` varchar(255) NOT NULL COMMENT '邮箱', 
`role` smallint(6) NOT NULL DEFAULT '10' COMMENT '角色等级', 
`status` smallint(6) NOT NULL DEFAULT '10' COMMENT '状态', 
`created_at` int(11) NOT NULL COMMENT '创建时间', 
`updated_at` int(11) NOT NULL COMMENT '更新时间', 
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=0 DEFAULT CHARSET=utf8 COMMENT='用户表';

2.3 造訪frontend站點,先註冊個使用者

註冊成功後,右上角會顯示登陸的狀態,我們後面會用到這個註冊的使用者

接下來我們要開始設定後台的模板了。

3、利用AdminLTE渲染後台模板

後台的模板我們採用利用AdminLTE(Backend theme for Yii2 Framework)

插播一曲:AdminLTE是一個完全回應管理範本。基於Bootstrap3框架,易自訂模板。適合多種螢幕分辨率,從小型行動裝置到大型桌上型電腦。

內建了多個頁面,包括儀表板、信箱、行事曆、鎖定畫面、登入及註冊、404錯誤、500錯誤等頁面。

3.1 安裝AdminLTE

這裡我簡述下自己的安裝步驟,cd advanced後,

因為是mac,這裡直接composer進行安裝就行了

composer require dmstr/yii2-adminlte-asset "2.*"

安裝成功後,vendor目錄下會多幾個資料夾,如下

3.2 yii2設定整合AdminLTE,搭建帥氣上檔次的後台

下面我們設定下backend/config/main.php先預覽下效果,小心臟捉急的巴不得趕緊嚐嚐戰果

'components' => [ 
'view' => [
'theme' => [
'pathMap' => [ 
'@app/views' => '@vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app' 
],
],
],
],

nice,頁面瞬間好看多了。

問題來了,我們是在components裡面單獨配置的theme,這樣以後要修改佈局文件什麼的是很不方便滴,下面我們把不局文件拷貝下來覆蓋掉yii自帶的layout.

把vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app目錄下的layouts和site拷貝

#覆蓋掉backend/views/目錄下的lauouts和site對應的檔案

覆蓋後記得封鎖掉components下面view的設定項

#到此,後台範本的建置告一段落,si不si很happy

#4、下面我們用yii的rbac實作後台的權限控制

#4.1 我們先設定下簡短路由

backend/ config/main.php檔案的compontents加上下面的設定

'urlManager' => [ 
//用于表明urlManager是否启用URL美化功能,在Yii1.1中称为path格式URL, 
// Yii2.0中改称美化。 
// 默认不启用。但实际使用中,特别是产品环境,一般都会启用。 
'enablePrettyUrl' => true, 
// 是否启用严格解析,如启用严格解析,要求当前请求应至少匹配1个路由规则, 
// 否则认为是无效路由。 
// 这个选项仅在 enablePrettyUrl 启用后才有效。 
'enableStrictParsing' => false, 
// 是否在URL中显示入口脚本。是对美化功能的进一步补充。 
'showScriptName' => false, 
// 指定续接在URL后面的一个后缀,如 .html 之类的。仅在 enablePrettyUrl 启用时有效。 
'suffix' => '', 
'rules' => [ 
"<controller:\w+>/<id:\d+>"=>"<controller>/view", 
"<controller:\w+>/<action:\w+>"=>"<controller>/<action>" 
],
],

接下來在專案的根目錄backend/web下方建立.htaccess檔案並新增如下內容,這個檔案你都創建不下來,看來是真需要再磨練磨練哦

Options +FollowSymLinks
IndexIgnore */*
RewriteEngine on
# if a directory or a file exists, use it directly
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# otherwise forward it to index.php
RewriteRule . index.php

當然,你的apache必須要開啟rewrite模組。

下面我們造訪下gii模組測試下

http://localhost/advanced/backend/web/gii

校驗是可以的。

4.2 建立權限控制所需的資料表

當然,這些yii2都為我們準備好了。

開啟vendor/yiisoft/yii2/rbac/migrations/schema-mysql.sql 文件,依序建立資料表

##

`auth_assignment`;
`auth_item_child`;
`auth_item`;
`auth_rule`;

#另外補充選單menu表,需要的自行建立

說明:user表和menu表的建立可以參考vendor\mdmsoft\yii2-admin\migrations\schema-mysql.sql

#

CREATE TABLE `menu` ( 
`id` int(11) NOT NULL AUTO_INCREMENT, 
`name` varchar(128) NOT NULL, 
`parent` int(11) DEFAULT NULL, 
`route` varchar(256) DEFAULT NULL, 
`order` int(11) DEFAULT NULL, 
`data` text, 
PRIMARY KEY (`id`), 
KEY `parent` (`parent`), 
CONSTRAINT `menu_ibfk_1` FOREIGN KEY (`parent`) REFERENCES `menu` (`id`) ON DELETE SET NULL ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8

4.3 下載安裝yii2-admin

#參考https://github.com/mdmsoft/yii2-admin

#依照步驟一步一步安裝即可,同adminlte的安裝

安装好了我们会在vendor目录下面看到 mdmsoft目录

4.4 权限配置

打开backend/config/main.php修改配置

&#39;modules&#39; => [ 
&#39;admin&#39; => [ 
&#39;class&#39; => &#39;mdm\admin\Module&#39;, 
],
],
&#39;aliases&#39; => [ 
&#39;@mdm/admin&#39; => &#39;@vendor/mdmsoft/yii2-admin&#39;,
],
//这里必须添加authManager配置项
&#39;components&#39; => [ 
... 
//components数组中加入authManager组件,有PhpManager和DbManager两种方式, 
//PhpManager将权限关系保存在文件里,这里使用的是DbManager方式,将权限关系保存在数据库. 
&#39;authManager&#39; => [ 
&#39;class&#39; => &#39;yii\rbac\DbManager&#39;, 
&#39;defaultRoles&#39; => [&#39;guest&#39;], 
], 
...
],

4.5 我们访问下权限模块检验下效果如何

http://localhost/advanced/backend/web/admin/route

嗯,界面是有的了,下面我们加快脚步验收下我们的权限这块到底成还是不成呢?

一般来说到这一步就ok的了。后面的可以自己摸索着添加路由分配权限了。

下面我们在左侧菜单上把权限的栏目加上,代码可直接复制,放置于 db2c32bc5578a859f76388e2da8eefc94d7ab0de9a42de71c682b0860bad1410内

<ul class="sidebar-menu"> 
<li class="treeview"> 
<a href="#"> 
<i class="fa fa-gears"></i> <span>权限控制</span> 
<i class="fa fa-angle-left pull-right"></i> 
</a> 
<ul class="treeview-menu"> 
<li class="treeview"> 
<a href="/admin">管理员</a> 
<ul class="treeview-menu"> 
<li><a href="/user"><i class="fa fa-circle-o"></i> 后台用户</a></li> 
<li class="treeview"> 
<a href="/admin/role"> 
<i class="fa fa-circle-o"></i> 权限 <i class="fa fa-angle-left pull-right"></i> 
</a> 
<ul class="treeview-menu"> 
<li><a href="/admin/route"><i class="fa fa-circle-o"></i> 路由</a></li> 
<li><a href="/admin/permission"><i class="fa fa-circle-o"></i> 权限</a></li> 
<li><a href="/admin/role"><i class="fa fa-circle-o"></i> 角色</a></li> 
<li><a href="/admin/assignment"><i class="fa fa-circle-o"></i> 分配</a></li> 
<li><a href="/admin/menu"><i class="fa fa-circle-o"></i> 菜单</a></li> 
</ul> 
</li> 
</ul> 
</li> 
</ul> 
</li> 
</ul>

我们看下效果图,这样一来,我们对权限进行操作就十分的方便了

如此,我们的权限控制基本告一段落了,关于权限需要说明的是:

你应该先添加路由,然后添加权限名称,后再对角色或个人进行权限的独立分配。

5、如何利用menu对菜单进行控制?

4.5步骤中我们是直接写ul li的方式对左侧菜单进行操作的,这样也是能够实现通过菜单对权限进行控制滴。

但是喃,一来不方便操作,而来增加修改个什么东东都得需要我们去修改程序实现,这也TTM不方便了。还好我们家有妙招,DDV杀杀杀。

好了,又扯远了。仔细回想,是不是我们创建的123456张表还有一张menu表没有利用到喃?这货怎么利用喃?来,我们回归正题。

首选,我们访问/admin/menu/index添加几个一级菜单,姑且叫做一级1,一级2,一级3吧,哦对了,忘记添加路由了,怎么回事呢,我们先访问/admin/route/index 把左侧的路由移动到右侧,不然上面创建新菜单会失败哦。创建菜单时,[映射][数据]我们暂且不填写。

添加完毕之后呢,我们打开布局文件left.php,use两个类文件,分别是yii\bootstrap\Nav和mdm\admin\components\MenuHelper;

获取权限的操作 MenuHelper::getAssignedMenu都帮我们做好了。

ok,我们删掉4.5添加的sidebar-menu菜单,添加下面的代码试试看

echo Nav::widget(
[
&#39;encodeLabels&#39; => false,
&#39;options&#39; => [&#39;class&#39; => &#39;sidebar-menu&#39;],
&#39;items&#39; => MenuHelper::getAssignedMenu(Yii::$app->user->id),
]
);

现在菜单控制权限我们基本上是ok了,现在你可以继续添加菜单试试效果如何。

以上就是本文的全部内容,希望对大家的学习有所帮助,更多相关内容请关注PHP中文网!

相关推荐:

如何解决Yii2针对游客和用户防范规则和限制

以上是關於Yii2搭建後台並實現rbac權限控制的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn