0

Eu preciso que o usuário cliente apenas visualize os registros de posts do meu sistema. Gostaria de saber como restringir as ações na tela para o usuário cliente, para que este usuário possa apenas visualizar os registros, e não apareça para ele os botões de alterar, deletar e cadastrar. O usuário admin que vai possuir o acesso completo ao sistema.

1 Resposta 1

1

Yii2 possui suporte para Controle de Acesso. São eles:

Eles são melhor explicados na documentação. Mas, resumindo:

AccessControl, você vai usar num projeto que:

  • não possui muitos controllers/actions;
  • não haverão muitas alterações de permissões para usuários e as roles* estão bem definidas;
  • não serão criadas/editadas com muita frequência.

Isso porque você terá que, em cada controller, definir quais actions cada role* pode realizar.

Já a classe DbManager (que utiliza do conceito RBAC), cria as tabelas onde será armazenada toda essa informação de que permissão ou role* cada usuário tem.

Caso essa idéia de ir em cada controler e realizar as alterações não seja viável para seu projeto, eu recomendaria dar uma olhada nessa biblioteca.

*: nome dado ao papel/profissão/cargo que você atribui aos usuários, ex: administrador, editor, etc

1
  • Interessante estou estudando mais sobre RBAC, obrigado!
    – ivanp
    Commented 17/07/2016 às 0:48

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .