• tbl_auth_item 根據(jù)type存儲(chǔ)認(rèn)證項(xiàng)目...role.task.operation

    游客...    不能操作任何模塊

普通用戶  ..biz_rule..需要登錄  只有這里返回true,才能進(jìn)行下去

高級(jí)用戶   ..biz_rule..需要登錄

a模塊

b模塊

c模塊


  

• tbl_auth_item_child 認(rèn)證項(xiàng)目的關(guān)系...a包含b

    普通用戶   a模塊b模塊

高級(jí)用戶   a模塊b模塊c模塊


  

• tbl_auth_assignment 和用戶id掛上關(guān)系..

    	這里可以根據(jù)用戶id和項(xiàng)目之間的關(guān)系使用.bizRule..如果這里通過(guò)了規(guī)則,會(huì)直接返回


  

先是tbl_auth_item的bizRule然后是tbl_auth_assignment的bizRule 用戶登錄后..

• 1.使用getAssignments獲取角色名,根據(jù)用戶id 查找tbl_auth_assignment獲取itemname查找tbl_auth_item.獲取到id
• 2.使用getItemChildren將用戶可用的模塊讀取出來(lái)存在cache中,查找 tbl_auth_item_child 所有子類..
• 3.覆蓋checkAccess..修改根據(jù)模塊返回ture還是false

yii2 rbac 設(shè)計(jì)