yii2 사용자의 특정 사용자 삭제 제한

Question

yii2-admin 및 yii2-user을 사용하고 있습니다. 모든 것을 액세스 할 수있는 역할 Creator을 만들었습니다. 액세스가 제한적인 Admin이라는 또 다른 역할이 있습니다. 그러나 사용자를 삭제할 권한이 있습니다. 이제 Admin에서 Creator 삭제를 제한하고 싶습니다. 나는 AdminController의 delete 기능을 오버라이드하여 달성 할 수 있음을 압니다. yii2-user입니다. 그러나 나는 Admin 또는 다른 사용자가 Creator을 삭제하는 것을 제한하는 논리를 이해할 수 없습니다. 사전에

감사합니다!

Answer 1

여기를 보자. http://www.yiiframework.com/doc-2.0/guide-security-authorization.html#access-control-filter 당신이해야 할 일은 삭제 기능에 대한 액세스를 제작자 역할을 가진 사람으로 제한하는 것이다. 다른 모든 사용자는 아무 것도 삭제할 수 없습니다. 이건 그냥 예입니다

public function behaviors() 
    { 
     return [ 
      'access' => [ 
       'class' => AccessControl::className(), 
       'rules' => [ 
........ 
        [ 
         'actions' => ['save', 'update', 'status', 'activate-all', 'deactivate-all'], // Define specific actions 
         'allow' => true, // Has access 
         'roles' => ['Admin', 'Creator'], 
        ], 
        [ 
         'actions' => ['delete', 'delete-all'], // Define specific actions 
         'allow' => true, // Has access 
         'roles' => ['Creator'], 
        ], 
        [ 
         'allow' => false, // Do not have access 
         'roles' => ['?'], // Guests '?' 
        ], 
       ], 
      ], 
     ]; 
    } 

처럼

함수는 자신의 필요에 맞게 수정, 보일 것입니다. 아마도 암호를 변경하면 삭제하는 것과 거의 동일하므로 관리자가 작성자를 편집하도록 허용해서는 안됩니다.