授权Authorization.pdfVIP

授权 （Authorization ） 授权 授权是指验证⽤户是否允许做某件事的过程。Yii提供两种授权⽅法： 存取控制过滤 （ACF ）和基于⾓⾊的存取控制 （RBAC ）。 存取控制过滤器 存取控制过滤 （ACF ）是⼀种通过 yii\filters\AccessControl 类来实现的简单授权⽅ 法， ⾮常适⽤于仅需要简单的存取控制的应⽤。正如其名称所指，ACF 是⼀个种⾏ 动 （action ）过滤 filter ，可在控制 或者模块中使⽤。当⼀个⽤户请求⼀个 action 时， ACF会检查 yii\filters\AccessControl::rules 列表，判断该⽤户是否允许执 ⾏所请求 的action 。 （译者注： action 在本⽂中视情况翻译为⾏动、操作、⽅法等） 下述代码展⽰如何在 site 控制 中使⽤ ACF ： use yii\web\Controller; use yii\filters\AccessControl; class SiteController extends Controller { public function behaviors() { return [ access [ class AccessControl::className(), only [login, logout, signup], rules [ [ allow true, actions [login, signup], roles [?], ], [ allow true, actions [logout], roles [@ ], ], ], ], ]; } // ... } 上⾯的代码中 ACF 以⾏为 (behavior) 的形式附加到 site 控制 。 这就是很典型的使 ⽤⾏动过滤 的⽅法。 only 选项指明 ACF 应当只 对 login， logout 和 signup ⽅法起作⽤。所有其它的 site 控制 中的⽅法不受 存取控制的限制。 rules 选项列出了 yii\filters\AccessRule ，解读如下： 允许所有访客 （还未经认证的⽤户）执⾏ login 和 signup 操作。 roles 选 项包含的问号 ? 是⼀个特殊的标识，代表”访客⽤户” 。 允许已认证⽤户执⾏ logout 操作。@是另⼀个特殊标识， 代表”已认证⽤ 户” 。 ACF ⾃顶向下逐⼀检查存取规则，直到找到⼀个与当前 欲执⾏的操作相符的规则。 然后该匹配规则中的 allow 选项的值⽤于判定该⽤户是否获得授权。如果没有找到 匹配的规则， 意味着该⽤户没有获得授权。 （译者注： only 中没有列出的操作，将 ⽆条件获得授权） 当 ACF 判定⼀个⽤户没有获得执⾏当前操作的授权时，它的默认处理是： 如果该⽤户是访客，将调⽤ yii\web\User::loginRe uired() 将⽤户的浏览 重定 向到登录页⾯。 如果该⽤户是已认证⽤户，将抛出⼀个 yii\web\ForbiddenHttpException 异常。 你可以通过配置 yii\filters\AccessControl::denyCallback 属性定制该⾏为： [ class AccessControl::className(), ... denyCallback function ($rule, $action) { throw