Yii2のアクセス制御は、ユーザーの役割または認(rèn)証ステータスに基づいてコントローラーアクションを保護(hù)するAccessControlフィルターを使用して管理されます。 1。コントローラーで動(dòng)作（）メソッドをオーバーライドし、アクセスルールを定義することにより実裝されます。 2。各ルールは、アクセスを許可するか拒否するか、どのアクションが適用されるか、および認(rèn)証されたユーザーに「@」などのロールを使用することにルールが適用されるかどうかを指定します。ゲスト、または「管理者」などのカスタムロール。 3.複數(shù)のルールを積み重ねることができ、條件が重複する場(chǎng)合は、以前のルールを上回るルールを積み重ねることができます。 4.高度なニーズのために、RBAC統(tǒng)合により、AuthManagerを使用したデータベースを介して動(dòng)的な役割管理が可能になり、非開発者がコードの変更なしでアクセス許可を管理できます。

YIIのアクセス制御フィルターは、ユーザー許可を管理し、コントローラー內(nèi)で特定のアクションを保護(hù)するための組み込みメカニズムです。アクセスを許可する前にログインを要求したり、役割をチェックするなど、アプリケーションの特定の部分にアクセスできるかについてのルールを定義できます。

Yii2でAccessControlの使用方法

Yii2は、ユーザーの役割やその他の條件に基づいてアクセスを管理するためにコントローラーで一般的に使用されるyii\filters\AccessControlフィルターを提供します。

コントローラーのbehaviors()メソッドをオーバーライドすることにより、それを適用します。

 yii \ filters \ AccessControlを使用します。

パブリック関數(shù)の動(dòng)作（）
{
    戻る [
        「アクセス」=> [
            'class' => AccessControl :: class、
            「ルール」=> [
                //ここでアクセスルールを定義します
            ]、、
        ]、、
    ];
}

'rules'內(nèi)の各ルールは、どのアクションが許可または拒否されるか、およびどの條件下で、ログインしたユーザーを要求したり、管理権をチェックしたりするかを指定できます。

アクセス制御のルールを作成します

ルールは、アクセス制御フィルターの中心です。それらを'rules'キー內(nèi)の配列として定義します。

基本的なルールの內(nèi)訳は次のとおりです。

 [
    「許可」=> true、//アクセスを許可します
    「役割」=> ['@']、//認(rèn)証されたユーザーの場(chǎng)合
    「アクション」=> ['create'、 'update']、
]

• 'allow' ：このルールがアクセスを許可するか拒否するか。
• 'actions' ：このルールが適用されるコントローラーアクション。
• 'roles' ：このルールが誰(shuí)に適用されるか。一般的な値：
  • '?' - ゲスト（ログインしていない）
  • '@' - 認(rèn)証されたユーザー
  • RBACまたは別の認(rèn)証システムを使用している場(chǎng)合は、 'admin'や'editor'などのカスタムロール

複數(shù)のルールを積み重ねることができます。後のルールが同じ條件に一致する場(chǎng)合、以前のルールを上書きします。

たとえば、すべてのユーザーが投稿を表示できるようにしたいが、管理者のみがそれらを編集できるようにしたい場(chǎng)合：

 [
    [
        「許可」=> true、
        「アクション」=> ['index'、 'view']、
        「役割」=> ['？'、 '@']、
    ]、、
    [
        「許可」=> true、
        「アクション」=> ['update'、 'delete']、
        「役割」=> ['admin']、
    ]、、
]

これにより、すべてのアクションに複雑なカスタムチェックを書き込むことなく、アクセスロジックを簡(jiǎn)単に階層化できます。

RBACと組み合わせて、柔軟性を高めます

アプリには、さまざまなユーザータイプや動(dòng)的役割など、より高度な許可ニーズがある場(chǎng)合、YIIのロールベースのアクセス制御（RBAC）がAccessControlでうまく機(jī)能します。

RBACを有効にすると、プログラムで役割とアクセス許可をプログラムで割り當(dāng)てるか、UIを構(gòu)築するとUIを介して割り當(dāng)てることができます。次に、アクセスルールでは、これらのロール名を參照してください。

 「役割」=> ['著者'、 'admin']

これにより、コード以外のアクセス許可を管理できます。これは、役割が時(shí)間とともに変更されたり、開発者以外の管理者によって管理される場(chǎng)合に役立ちます。

RBACを使用するには、構(gòu)成にRBACマネージャー（ AuthManager ）を設(shè)定する必要があります。通常、データベースストレージ用のDbManager 。

それが完了したら、役割を作成してユーザーに割り當(dāng)てることができます。その後、アクセスルールははるかに強(qiáng)力で保守可能になります。

これで、アクセス制御フィルターがYIIで機(jī)能する方法です。これは、コントローラーまたはアクションごとにアクセス許可を処理するためのクリーンで集中化された方法を提供します。いくつかの基本的なルールとオプションのRBAC統(tǒng)合により、アプリを適切に保護(hù)することはそれほど難しくありません。

以上がYiiのアクセス制御フィルターとは何ですか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。