Yii2. КОНТРОЛЬ ДОСТУПА НА ОСНОВЕ РОЛЕЙ (ROLE BASED ACCESS CONTROL)

return [
    // Другие параметры.
    'components' => [
        'authManager' => ['class' => 'yii\rbac\DbManager'], // или 'yii\rbac\PhpManager'.
        // Другие параметры.
    ],
];

$roleAdministrator = Yii::$app->authManager->createRole('administrator');
$roleAdministrator->description = 'Администратор';
Yii::$app->authManager->add($roleAdministrator);
 
$roleModerator = Yii::$app->authManager->createRole('moderator');
$roleModerator->description = 'Модератор';
Yii::$app->authManager->add($roleModerator);
 
$roleUser = Yii::$app->authManager->createRole('user');
$roleUser->description = 'Пользователь';
Yii::$app->authManager->add($roleUser);

// Достаем пользователя Иванова из БД.
$ivanov = User::findOne(1);
// Достаем роль администратора из RBAC-менеджера.
$roleAdministrator = Yii::$app->authManager->getRole('administrator');
// Привязываем роль администратора к идентификатору Иванова.
Yii::$app->authManager->assign($roleAdministrator, $ivanov->getId());
 
// Достаем пользователя Петрова из БД.
$petrov = User::findOne(2);
// Достаем роль модератора из RBAC-менеджера.
$roleModerator = Yii::$app->authManager->getRole('moderator');
// Привязываем роль модератора к идентификатору Петрова.
Yii::$app->authManager->assign($roleModerator, $petrov->getId());
 
// Достаем пользователя Сидорова из БД.
$sidorov = User::findOne(3);
// Достаем роль модератора из RBAC-менеджера.
$roleUser = Yii::$app->authManager->getRole('user');
// Привязываем роль пользователя к идентификатору Сидорова.
Yii::$app->authManager->assign($roleUser, $sidorov->getId());

<?php
 
namespace app\controllers;
 
use yii\web\Controller;
use yii\filters\AccessControl;
 
class SiteController extends Controller
{
    public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::class,
                'only' => ['manage-users', 'manage-articles'],
                'denyCallback' => function () {
                    die('Доступ запрещен!');
                },
                'rules' => [
                    [
                        'allow'   => true,
                        'actions' => ['manage-users'],
                        'roles'   => ['administrator'],
                    ],
                    [
                        'allow'   => true,
                        'actions' => ['manage-articles'],
                        'roles'   => ['administrator', 'moderator'],
                    ],
                ],
            ],
        ];
    }
 
    public function actionManageUsers()
    {
        echo 'Управление пользователями доступно только администратору.';
    }
 
    public function actionManageArticles()
    {
        echo 'Управление статьями доступно администратору и модератору.';
    }
}

// Создаем разрешение на доступ к странице управления пользователями.
$permissionManageUsers = Yii::$app->authManager->createPermission('view_manage_users_page');
 
// Добавляем своё описание к разрешению, чтобы не забыть для чего мы его создавали.
$permissionManageUsers->description = 'Доступ к странице управления пользователями.';
 
// Добавляем разрешение в систему через RBAC менеджер.
Yii::$app->authManager->add($permissionManageUsers);
 
// Ищем роль модератора.
$roleModerator = Yii::$app->authManager->getRole('moderator');
 
// Добавляем (наследуем) разрешение для роли модератора.
Yii::$app->authManager->addChild($roleModerator, $permissionManageUsers);

public function behaviors()
{
    return [
	'access' => [
	    'class'        => AccessControl::class,
	    'only'         => ['manage-users'],
	    'denyCallback' => function () {
		die('Доступ запрещен!');
	    },
	    'rules'        => [
	    	[
	            'allow'   => true,
		    'actions' => ['manage-users'],
		    'roles'   => ['view_manage_users_page'], // Разрешения как и роли можно использовать тут.
		],
	    ],
        ],
    ];
}
 
public function actionManageUsers()
{
    echo 'Управление пользователями доступно только администратору.';
}

public function actionManageUsers()
{
    if (Yii::$app->user->can('view_manage_users_page')) {
        echo 'Доступ есть.';
    } else {
        echo 'Доступ закрыт.';
    }
 
    echo 'Управление пользователями доступно только администратору.';
}

<?php
 
namespace app\components\rbac;
 
use yii\rbac\Rule;
 
class OwnerRule extends Rule
{
    public $name = 'isOwner';
 
    /**
     * Проверка авторства статьи.
     *
     * @param string|int $user   Идентификатор пользователя.
     * @param Item       $item   Роль или разрешение ассоциированное с этим правилом.
     * @param array      $params Параметры.
     *
     * @return bool Результат проверки, вернет true или false.
     */
    public function execute($user, $item, $params)
    {
        if (!isset($params['article'])) {
            return false;
        }
 
        return $params['article']->user_id == $user;
    }
}

// Достаем пользователя Сидорова из БД.
$sidorov = User::findOne(3);
// Достаем роль модератора из RBAC-менеджера.
$roleUser = Yii::$app->authManager->getRole('user');
// Привязываем роль пользователя к идентификатору Сидорова.
Yii::$app->uthManager->assign($roleUser, $sidorov->getId());
 
// Создаем объект класса нашего правила (листинг этого класса ниже).
$ruleCheckOwner = new OwnerRule();
// Добавляем правило в систему.
Yii::$app->authManager->add($ruleCheckOwner);
 
// Создаем разрешение "update_own_article" для владельцев статей.
$updateOwnArticle = Yii::$app->authManager->createPermission('update_own_article');
// Добавляем своё описание, чтобы не забыть зачем мы создавали это правило.
$updateOwnArticle->description = 'Правило для проверки авторства статьи.';
// Добавляем наименование используемого правила в наше разрешение.
$updateOwnArticle->ruleName = $ruleCheckOwner->name;
// Добавляем разрешение в систему.
Yii::$app->authManager->add($updateOwnArticle);
 
// Прикрепляем к роли пользователя право редактировать свои статьи.
$auth->addChild($roleUser, $updateOwnArticle);

<?php
 
namespace app\controllers;
 
use yii\web\Controller;
use app\models\Article;
 
class SiteController extends Controller
{
    public function actionManageArticle()
    {
        // В тестовой базе данных только одна статья и её автором является Сидоров.
        $article = Article::findOne(1);
 
        if (\Yii::$app->user->can('update_own_article', ['article' => $article])) {
            echo 'Этот пользователь может редактировать статью.';
        } else {
            echo 'Статья не принадлежит пользователю.';
        }
    }
}