如何使用yii2框架实现基于角色的访问控制（RBAC）？

本文共计671个文字，预计阅读时间需要3分钟。

相关专题：

1.基本思想：在用户和访问权限之间引入角色的概念，将用户和角色联系起来，通过对角色的授权来控制用户对系统资源的访问，相对传统访问控制 引入角色极大地简化了权限的管理。                               （推荐学习：yii框架）

1).角色：可以理解为一定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”都是角色。

2).权限：版主可管理版内的帖子、可管理版内的用户等，这些是权限。 

Yii2中对rbac的实现

1.Yii2实现了通用的分层的RBAC，遵循的模型也是NIST RBAC model。

2.在yii2中增加了rule规则的概念,rule是什么鬼呢？

举个栗子：对于文章系统而言，我们有管理员和普通用户，允许管理员对文章的任何操作，但是只允许普通用户创建文章和修改自己创建的文章，也就是说普通用户是有修改文章的权限的，但是额加的限制条件是只能修改自己的文章，这个额加的验证工作就是rule规则所要负责的事情。