Yii2搭建后臺并實現rbac權限控制完整實例教程

2020-03-22 18:05:37

字體：大中小

來源：轉載

供稿：網友

未安裝的請參考yii2史上最簡單式安裝教程，沒有之一已安裝的請繼續看下一步操作2、配置數據庫2.1 配置數據庫修改common/config/main-local.php 實際項目中本地的數據庫往往跟線上數據庫不一致，我們這里配置到main-local.php就可以了，產品上線后，我們可以使用git或者svn忽略掉main-local.php，線上直接部署。我們這里使用的mysql數據庫，配置如下
當然啦，上面紅圈圈的信息需要你自己手動修改掉，要是十分巧合跟我的一樣那就不用在修改了2.2 創建user數據表，我們后面要實現后臺登陸說明：user表和menu表的創建可以參考我們后面下載的組件yii2-admin里面的sql,具體目錄位于vendor/mdmsoft/yii2-admin/migrations/schema-mysql.sqlCREATE TABLE `user` (`id` int(11) NOT NULL AUTO_INCREMENT COMMENT 自增ID , `username` varchar(255) NOT NULL COMMENT 用戶名 , `auth_key` varchar(32) NOT NULL COMMENT 自動登錄key , `password_hash` varchar(255) NOT NULL COMMENT 加密密碼 , `password_reset_token` varchar(255) DEFAULT NULL COMMENT 重置密碼token , `email` varchar(255) NOT NULL COMMENT 郵箱 , `role` smallint(6) NOT NULL DEFAULT 10 COMMENT 角色等級 , `status` smallint(6) NOT NULL DEFAULT 10 COMMENT 狀態 , `created_at` int(11) NOT NULL COMMENT 創建時間 , `updated_at` int(11) NOT NULL COMMENT 更新時間 , PRIMARY KEY (`id`)) ENGINE=InnoDB AUTO_INCREMENT=0 DEFAULT CHARSET=utf8 COMMENT= 用戶表 2.3 訪問frontend站點，先注冊個用戶注冊成功后，右上角會顯示登陸的狀態，我們后面會用到這個注冊的用戶接下來我們要開始配置后臺的模板了。3、利用AdminLTE渲染后臺模板后臺的模板我們采用利用 AdminLTE（Backend theme for Yii2 Framework）插播一曲：AdminLTE是一個完全響應管理模板。基于Bootstrap3框架，易定制模板。適合多種屏幕分辨率，從小型移動設備到大型臺式機。內置了多個頁面，包括儀表盤、郵箱、日歷、鎖屏、登錄及注冊、404錯誤、500錯誤等頁面。3.1 安裝AdminLTEhttp://github.com/dmstr/yii2-adminlte-asset打開上面的鏈接，按照操作步驟進行安裝這里我簡述下自己的安裝步驟，cd advanced后，因為是mac，這里直接composer進行安裝就行了
composer require dmstr/yii2-adminlte-asset "2.*"
安裝成功后，vendor目錄下會多幾個文件夾，如下3.2 yii2配置整合AdminLTE,搭建帥氣上檔次的后臺下面我們配置下backend/config/main.php先預覽下效果，小心臟捉急的巴不得趕緊嘗嘗戰果 components = [ view = [ theme = [ pathMap = [ @app/views = @vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app ],nice,頁面瞬間好看多了。問題來了，我們是在components里面單獨配置的theme,這樣以后要修改布局文件什么的是很不方便滴，下面我們把不局文件拷貝下來覆蓋掉yii自帶的layout.把vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app目錄下的layouts和site拷貝覆蓋掉backend/views/目錄下的lauouts和site對應的文件覆蓋后記得屏蔽掉 components下面view的配置項到此，后臺模板的搭建告一段落，si不si很happy4、下面我們用yii的rbac實現后臺的權限控制4.1 我們先配置下簡短路由backend/config/main.php文件的compontents加上下面的配置 urlManager = [ //用于表明urlManager是否啟用URL美化功能，在Yii1.1中稱為path格式URL， // Yii2.0中改稱美化。 // 默認不啟用。但實際使用中，特別是產品環境，一般都會啟用。 enablePrettyUrl = true, // 是否啟用嚴格解析，如啟用嚴格解析，要求當前請求應至少匹配1個路由規則， // 否則認為是無效路由。 // 這個選項僅在 enablePrettyUrl 啟用后才有效。 enableStrictParsing = false, // 是否在URL中顯示入口腳本。是對美化功能的進一步補充。 showScriptName = false, // 指定續接在URL后面的一個后綴，如 .html 之類的。僅在 enablePrettyUrl 啟用時有效。 suffix = , rules = [ " controller:/w+ / id:/d+ "= " controller /view", " controller:/w+ / action:/w+ "= " controller / action " ],接下來在項目的根目錄 backend/web下面創建.htaccess文件并添加如下內容，這個文件你都創建不下來，看來是真需要再磨練磨練哦Options +FollowSymLinksIndexIgnore */*RewriteEngine on# if a directory or a file exists, use it directlyRewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-d# otherwise forward it to index.phpRewriteRule . index.php當然，你的apache必須要開啟rewrite模塊。下面我們訪問下gii模塊測試下http://localhost/advanced/backend/web/gii校驗是可以的。4.2 創建權限控制所需要的數據表當然，這些yii2都給我們準備好了。打開 vendor/yiisoft/yii2/rbac/migrations/schema-mysql.sql 文件，依次創建數據表`auth_assignment`;`auth_item_child`;`auth_item`;`auth_rule`;另外補充菜單menu表，需要的自行創建說明：user表和menu表的創建可以參考 vendor/mdmsoft/yii2-admin/migrations/schema-mysql.sqlCREATE TABLE `menu` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` varchar(128) NOT NULL, `parent` int(11) DEFAULT NULL, `route` varchar(256) DEFAULT NULL, `order` int(11) DEFAULT NULL, `data` text, PRIMARY KEY (`id`), KEY `parent` (`parent`), CONSTRAINT `menu_ibfk_1` FOREIGN KEY (`parent`) REFERENCES `menu` (`id`) ON DELETE SET NULL ON UPDATE CASCADE) ENGINE=InnoDB DEFAULT CHARSET=utf84.3 下載安裝 yii2-admin參考 http://github.com/mdmsoft/yii2-admin按照步驟一步一步安裝即可，同adminlte的安裝安裝好了我們會在vendor目錄下面看到 mdmsoft目錄4.4 權限配置打開backend/config/main.php修改配置 modules = [ admin = [ class = mdm/admin/Module , aliases = [ @mdm/admin = @vendor/mdmsoft/yii2-admin ,//這里必須添加authManager配置項 components = [ //components數組中加入authManager組件,有PhpManager和DbManager兩種方式, //PhpManager將權限關系保存在文件里,這里使用的是DbManager方式,將權限關系保存在數據庫. authManager = [ class = yii/rbac/DbManager , defaultRoles = [ guest ], ],4.5 我們訪問下權限模塊檢驗下效果如何http://localhost/advanced/backend/web/admin/route嗯，界面是有的了，下面我們加快腳步驗收下我們的權限這塊到底成還是不成呢？一般來說到這一步就ok的了。后面的可以自己摸索著添加路由分配權限了。下面我們在左側菜單上把權限的欄目加上,代碼可直接復制，放置于 section /section 內 a href="#" i /i span 權限控制 /span i /i a href="/admin" 管理員 /a li a href="/user" i /i 后臺用戶 /a /li a href="/admin/role" i /i 權限 i /i li a href="/admin/route" i /i 路由 /a /li li a href="/admin/permission" i /i 權限 /a /li li a href="/admin/role" i /i 角色 /a /li li a href="/admin/assignment" i /i 分配 /a /li li a href="/admin/menu" i /i 菜單 /a /li /ul /li /ul /li /ul /li /ul 我們看下效果圖，這樣一來，我們對權限進行操作就十分的方便了如此，我們的權限控制基本告一段落了，關于權限需要說明的是：你應該先添加路由，然后添加權限名稱，后再對角色或個人進行權限的獨立分配。5、如何利用menu對菜單進行控制？4.5步驟中我們是直接寫ul li的方式對左側菜單進行操作的，這樣也是能夠實現通過菜單對權限進行控制滴。但是喃，一來不方便操作，而來增加修改個什么東東都得需要我們去修改程序實現，這也TTM不方便了。還好我們家有妙招，DDV殺殺殺。好了，又扯遠了。仔細回想，是不是我們創建的123456張表還有一張menu表沒有利用到喃？這貨怎么利用喃？來，我們回歸正題。首選，我們訪問/admin/menu/index添加幾個一級菜單，姑且叫做一級1，一級2，一級3吧，哦對了，忘記添加路由了，怎么回事呢，我們先訪問/admin/route/index 把左側的路由移動到右側，不然上面創建新菜單會失敗哦。創建菜單時，[映射][數據]我們暫且不填寫。添加完畢之后呢，我們打開布局文件left.php,use兩個類文件，分別是yii/bootstrap/Nav和mdm/admin/components/MenuHelper;獲取權限的操作 MenuHelper::getAssignedMenu都幫我們做好了。ok,我們刪掉4.5添加的sidebar-menu菜單，添加下面的代碼試試看echo Nav::widget( encodeLabels = false, options = [ class = sidebar-menu ], items = MenuHelper::getAssignedMenu(Yii::$app- user- id),);現在菜單控制權限我們基本上是ok了，現在你可以繼續添加菜單試試效果如何。到此呢，我們的后臺和rbac的權限控制可以說是做得非常完美了，如果你在嘗試的過程中遇到任何問題，下面留言就好，咱們共同交流探討。相關閱讀：Yii2 rbac權限控制之菜單menu實例教程PHP教程

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：使用PHP如何實現高效安全的ftp服務器(二)

下一篇：PHP使用自定義方法實現數組合并示例