Использую RBAC. Вопрос такой возник: нужна ли отдельная роль типа user
для каждого зарегистрированного юзера? Ну раньше я делал так:
$auth = Yii::$app->authManager;
$userRole = $auth->createRole('user');
$userRole->description = 'Пользователь';
$auth->add($userRole);
И для каждого юзера в afterSave
(когда insert
) присваивал эту роль. Но мне кажется что возможно это излишне? Ведь любой юзер - уже как-бы юзер, зачем нужна эта роль? Тем более что есть псевдороль @
обозначающая любого авторизированного юзера. Вот только можно ли этой роли присваивать какие-то разрешения? Скажем у меня есть правило дающее возможность юзеру редактировать свои статьи и мне тогда надо сделать что-то вроде:
$auth = Yii::$app->authManager;
$userRole = $auth->getRole('@');
$updateOwnArticlePermission = $auth->getPermission('updateOwnArticle');
$auth->addChild($userRole, $updateOwnArticlePermission);
Так не выходит - $auth->getRole('@')
возвращает null
.