yii2-advanced, использую RBAC, необходимо настроить доступ групп пользователей к редактированию групп продуктов У аккаунта каждого пользователя есть поле brand_id
; такое же поле есть и у продуктов.
Нужно было сделать проверку этих полей. Сделал максимально просто и тупо.
Контроллер:
if (Yii::$app->user->can('updateFabricatorImages', ['brand_id' => $model->brand_id])) {
//код редактирования
}
Rule:
public function execute($user, $item, $params)
{
if (Yii::$app->user->can('moderator')) {
return true;
}
$model = Users::findOne(Yii::$app->user->id);
return isset($params['brand_id']) ? $model->brand_id == $params['brand_id'] : false;
}
Наверное на этом можно и остановиться, но мне интересно, как правильно оформить правило, т.е. без лишнего запроса в базу? Или по-другому никак?