yii2.0权限控制 ACF权限

ACF是一种通过yii\filters\AccessControl类来实现的简单授权

有两种角色 ？：未经认证的游客用户

　　　　　 @：已认证的用户

ACF可同过对角色设置权限控制访问

1）记得引入yii\filters\AccessControl;

use yii\filters\AccessControl;

2）设置behaviors方法

class PostController extends Controller

{

    /**

     * @inheritdoc

     */

    public function behaviors()

    {

        return [

            'verbs' => [

                'class' => VerbFilter::className(),

                'actions' =>

                [

                    'delete' => ['POST'],

                ],

             ],

            'access'=>[

                    'class'=>AccessControl::className(),

                    'rules'=>[

                        [

                            'actions'=>['index','view'],  //赋予权限页面

                            'allow'=>true,     //允许访问

                            'roles'=>['?'],    //角色

                        ],

                        [

                            'actions'=>['creat','view','update'],

                            'allow'=>true,

                            'roles'=>['@'],

                        ],

                    ],

                 ],

        ];

    }

除了以上基本规则，ACF其他规则

ips：浏览器的IP地址 可使用通配符*，为空则匹配所有用户

verbs：匹配请求方式（GET，POST）

matchCallback：PHP回调，以确定应用该规则

denyCallback：PHP回调，当规则禁止访问时候会调用

[

            'actions'=>['gift'],

            'allow'=>true,

            'matchCallback'=>function($rule,$action){

             return date('d-m')==='11-11';  //只允许11.11号访问

               }

 ]