modules\rbac\components\RbacInit::processInit()

Complexity

Conditions	1
Paths	1

Size

Total Lines	104
Code Lines	52

Duplication

Lines	0
Ratio	0 %

Importance

Changes	1
Bugs	0	Features	0

<?php

    public static function processInit()

    {

        $auth = Yii::$app->authManager;


        $auth->removeAll(); //На всякий случай удаляем старые данные из БД...


        // Создадим роли, по умолчанию для новых авторизованных пользователей, default

        $super_admin = $auth->createRole(Role::ROLE_SUPER_ADMIN);

        $super_admin->description = Role::ROLE_SUPER_ADMIN_DESCRIPTION;


        $admin = $auth->createRole(Role::ROLE_ADMIN);

        $admin->description = Role::ROLE_ADMIN_DESCRIPTION;


        $manager = $auth->createRole(Role::ROLE_MANAGER);

        $manager->description = Role::ROLE_MANAGER_DESCRIPTION;


        $editor = $auth->createRole(Role::ROLE_EDITOR);

        $editor->description = Role::ROLE_EDITOR_DESCRIPTION;


        $default = $auth->createRole(Role::ROLE_DEFAULT);

        $default->description = Role::ROLE_DEFAULT_DESCRIPTION;


        // запишем их в БД

        $auth->add($super_admin);

        $auth->add($admin);

        $auth->add($manager);

        $auth->add($editor);

        $auth->add($default);


        // Создаем наше правило, которое позволит проверить автора по полю author_id

        $authorRule = new \modules\rbac\components\AuthorRule;


        // Запишем их в БД

        $auth->add($authorRule);


        /**

         * Создаем разрешения.

         */

        // Доступ к админке

        $viewAdminPage = $auth->createPermission(Permission::PERMISSION_VIEW_ADMIN_PAGE);

        $viewAdminPage->description = Permission::PERMISSION_VIEW_ADMIN_PAGE_DESCRIPTION;


        // Управление RBAC

        $managerRbac = $auth->createPermission(Permission::PERMISSION_MANAGER_RBAC);

        $managerRbac->description = Permission::PERMISSION_MANAGER_RBAC_DESCRIPTION;


        // Пользователи

        $managerUsers = $auth->createPermission(Permission::PERMISSION_MANAGER_USERS);

        $managerUsers->description = Permission::PERMISSION_MANAGER_USERS_DESCRIPTION;


        // Посты

        $managerPosts = $auth->createPermission(Permission::PERMISSION_MANAGER_POST);

        $managerPosts->description = Permission::PERMISSION_MANAGER_POST_DESCRIPTION;


        // Создадим еще новое разрешение «Редактирование собственного поста» и ассоциируем его с правилом AuthorRule

        $updateOwnPost = $auth->createPermission(Permission::PERMISSION_UPDATE_OWN_POST);

        $updateOwnPost->description = Permission::PERMISSION_UPDATE_OWN_POST_DESCRIPTION;

        // Указываем правило AuthorRule для разрешения updateOwnPost.

        $updateOwnPost->ruleName = $authorRule->name;


        // Запишем эти разрешения в БД

        $auth->add($viewAdminPage);

        $auth->add($managerRbac);

        $auth->add($managerUsers);

        $auth->add($managerPosts);

        $auth->add($updateOwnPost);


        // Присваиваем разрешения редактору

        $auth->addChild($editor, $viewAdminPage);

        $auth->addChild($editor, $updateOwnPost);


        // Присваиваем разрешения менеджеру

        $auth->addChild($manager, $viewAdminPage);

        $auth->addChild($manager, $managerPosts);


        // Присваиваем разрешения админу

        $auth->addChild($admin, $viewAdminPage);

        $auth->addChild($admin, $managerPosts);

        $auth->addChild($admin, $managerUsers);


        // Присваиваем разрешения супер админу

        $auth->addChild($super_admin, $viewAdminPage);

        $auth->addChild($super_admin, $managerPosts);

        $auth->addChild($super_admin, $managerUsers);

        $auth->addChild($super_admin, $managerRbac);


        // Наследуем роли

        // редактор наследует роль пользователя default

        $auth->addChild($editor, $default);


        // менеджер наследует роль редактора

        $auth->addChild($manager, $editor);


        // админ наследует роль менеджера

        $auth->addChild($admin, $manager);


        // супер админ наследует роль админа

        $auth->addChild($super_admin, $admin);


        // Привязываем пользователей к ролям

        // Назначаем роль super_admin пользователю с ID 1

        $auth->assign($super_admin, 1); //Это супер админ


        return true;

    }