YII扩展srbac，用户管理（user/admin）无访问权限-php教程-PHP中文网

YII扩展srbac，用户管理（user/admin）无访问权限

php中文网

发布： 2016-06-23 13:50:53

原创

1134人浏览过

各位好，

我现在正在使用YII Framework开发项目，使用srbac扩展做权限控制。

在搭建框架模型的过程中我遇到了这个问题：

在使用Gii生成User Model 和User Controller以及一系列页面之后，我配置了SuperUser的权限。
授权的操作包括：UserIndex,UserView,UserDelete,UserUpdate,UserCreate,UserAdmin

不知何故，唯有UserAdmin (http://mysite/index.php?r=user/admin) 提示未授权。

Error 403您未被授权执行这个动作

登录后复制

其他授权操作都没问题，另外我又下载srbac的blog例子，基于它的代码下添加用户管理的权限操作，仍然是UserAdmin不生效。

在跟踪SBaseController这个类的时候，我发现$controller这个变量在访问user/admin的时候其值为Site，其他用户管理页面$controller的值都是User。

求解~

无涯·问知

无涯·问知，是一款基于星环大模型底座，结合个人知识库、企业知识库、法律法规、财经等多种知识源的企业级垂直领域问答产品

查看详情

回复讨论(解决方案)

各路大神来帮忙啊，一晚上一个回复都没有。

??框架太偏?了,用的人少,建?你?
Error 403
您未被授权执行这个动作
??入手,反向找??,??用var_dump()?出看看.

感谢你的回复，问题已解决。

问题原因在Controller.php中的function filters() :

return array('accessControl','postOnly + delete',);

Gii默认生成的代码只允许通过post方式提交delete请求。而framework把UserAdmin操作整个识别为delete，删除filters问题解决。

??框架太偏?了,用的人少,建?你?
Error 403
您未被授权执行这个动作
??入手,反向找??,??用var_dump()?出看看.

其实主要是yii自带的验证规则accessRules里面限制的

array('allow', 'actions'=>array('index','view', 'admin'),
'users'=>array('*'),
),

加上‘admin'就可以了

谢谢，终于找到问题了，这个帖子太棒了