0

yii2-advanced, использую RBAC, необходимо настроить доступ групп пользователей к редактированию групп продуктов У аккаунта каждого пользователя есть поле brand_id; такое же поле есть и у продуктов.

Нужно было сделать проверку этих полей. Сделал максимально просто и тупо.

Контроллер:

    if (Yii::$app->user->can('updateFabricatorImages', ['brand_id' => $model->brand_id])) {
        //код редактирования
    }

Rule:

public function execute($user, $item, $params)
{
    if (Yii::$app->user->can('moderator')) {
        return true;
    }
    $model = Users::findOne(Yii::$app->user->id);
    return isset($params['brand_id']) ? $model->brand_id == $params['brand_id'] : false;
}

Наверное на этом можно и остановиться, но мне интересно, как правильно оформить правило, т.е. без лишнего запроса в базу? Или по-другому никак?

3
  • 1
    Запрос в базу не обязательно делать. У вас инфа о текущем пользователе лежит в Yii::$app->user->identity->brand_id (Как-то так)
    – abakan
    Commented 19 сент. 2018 в 11:56
  • @abakan, спасибо. а я то думал, в чем подвох... писал такой же запрос, но без identity. я так понимаю там лежит вся инфа о текущем пользователе, в тч и поля типа пароля и почты?
    – dasauser
    Commented 19 сент. 2018 в 11:59
  • 1
    В Yii::$app->user->identity полностью модель текущего юзера лежит со всеми атрибутами, с почтой и паролем в том числе
    – abakan
    Commented 19 сент. 2018 в 12:08

1 ответ 1

0

(ответ из комментария ) Запрос в базу не обязательно делать. У вас инфа о текущем пользователе лежит в Yii::$app->user->identity->brand_id (Как-то так)

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.