yii2搭建完美后台並實現rbac權限控制案例教程

作者：白狼 出處：www.manks.top/article/yii2_frame_rbac_template 

本文版權歸作者，歡迎轉載，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利。

1、安裝yii2

未安裝的請參考yii2史上最簡單式安裝教程，沒有之一

已安裝的請繼續看下一步操作

2、配置數據庫

2.1 配置數據庫

修改common/config/main-local.php 實際項目中本地的數據庫往往跟線上數據庫不一致，

我們這里配置到main-local.php就可以了，產品上線后，我們可以使用git或者svn忽略掉main-local.php，線上直接部署。

我們這里使用的mysql數據庫，配置如下

當然啦，上面紅圈圈的信息需要你自己手動修改掉，要是十分巧合跟我的一樣那就不用在修改了

2.2 創建user數據表，我們后面要實現后台登陸

說明：user表和menu表的創建可以參考我們后面下載的組件yii2-admin里面的sql,具體目錄位於

vendor\mdmsoft\yii2-admin\migrations\schema-mysql.sql

 

CREATE TABLE `user` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增ID',  
`username` varchar(255) NOT NULL COMMENT '用戶名',  
`auth_key` varchar(32) NOT NULL COMMENT '自動登錄key',  
`password_hash` varchar(255) NOT NULL COMMENT '加密密碼',  
`password_reset_token` varchar(255) DEFAULT NULL COMMENT '重置密碼token',  
`email` varchar(255) NOT NULL COMMENT '郵箱',  
`role` smallint(6) NOT NULL DEFAULT '10' COMMENT '角色等級',  
`status` smallint(6) NOT NULL DEFAULT '10' COMMENT '狀態',  
`created_at` int(11) NOT NULL COMMENT '創建時間',  
`updated_at` int(11) NOT NULL COMMENT '更新時間',  
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=0 DEFAULT CHARSET=utf8 COMMENT='用戶表';

2.3 訪問frontend站點，先注冊個用戶

注冊成功后，右上角會顯示登陸的狀態，我們后面會用到這個注冊的用戶

接下來我們要開始配置后台的模板了。

3、利用AdminLTE渲染后台模板

后台的模板我們采用利用 AdminLTE（Backend theme for Yii2 Framework）

插播一曲：AdminLTE是一個完全響應管理模板。基於Bootstrap3框架，易定制模板。適合多種屏幕分辨率，從小型移動設備到大型台式機。

內置了多個頁面，包括儀表盤、郵箱、日歷、鎖屏、登錄及注冊、404錯誤、500錯誤等頁面。

3.1 安裝AdminLTE 

https://github.com/dmstr/yii2-adminlte-asset

打開上面的鏈接，按照操作步驟進行安裝

這里我簡述下自己的安裝步驟，cd advanced后，

 

因為是mac，這里直接composer進行安裝就行了
composer require dmstr/yii2-adminlte-asset "2.*"

安裝成功后，vendor目錄下會多幾個文件夾，如下

3.2 yii2配置整合AdminLTE,搭建帥氣上檔次的后台

下面我們配置下backend/config/main.php先預覽下效果，小心臟捉急的巴不得趕緊嘗嘗戰果

 

'components' => [  
    'view' => [
        'theme' => [
            'pathMap' => [                
                '@app/views' => '@vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app'             
             ],
        ],
    ],
],

nice,頁面瞬間好看多了。

問題來了，我們是在components里面單獨配置的theme,這樣以后要修改布局文件什么的是很不方便滴，下面我們把不局文件拷貝下來覆蓋掉yii自帶的layout.

把vendor/dmstr/yii2-adminlte-asset/example-views/yiisoft/yii2-app目錄下的layouts和site拷貝 

覆蓋掉backend/views/目錄下的lauouts和site對應的文件

覆蓋后記得屏蔽掉 components下面view的配置項

到此，后台模板的搭建告一段落，si不si很happy

 

4、下面我們用yii的rbac實現后台的權限控制

4.1 我們先配置下簡短路由 

backend/config/main.php文件的compontents加上下面的配置

 

'urlManager' => [    
    //用於表明urlManager是否啟用URL美化功能，在Yii1.1中稱為path格式URL，    
    // Yii2.0中改稱美化。   
    // 默認不啟用。但實際使用中，特別是產品環境，一般都會啟用。   
    'enablePrettyUrl' => true,    
    // 是否啟用嚴格解析，如啟用嚴格解析，要求當前請求應至少匹配1個路由規則，    
    // 否則認為是無效路由。    
    // 這個選項僅在 enablePrettyUrl 啟用后才有效。    
    'enableStrictParsing' => false,    
    // 是否在URL中顯示入口腳本。是對美化功能的進一步補充。    
    'showScriptName' => false,    
    // 指定續接在URL后面的一個后綴，如 .html 之類的。僅在 enablePrettyUrl 啟用時有效。    
    'suffix' => '',    
    'rules' => [        
        "<controller:\w+>/<id:\d+>"=>"<controller>/view",  
        "<controller:\w+>/<action:\w+>"=>"<controller>/<action>"    
    ],
],

接下來在項目的根目錄 backend/web下面創建.htaccess文件並添加如下內容，這個文件你都創建不下來，看來是真需要再磨練磨練哦

Options +FollowSymLinks
IndexIgnore  */*

RewriteEngine on

# if a directory or a file exists, use it directly
RewriteCond  %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# otherwise forward it to index.php
RewriteRule . index.php

當然，你的apache必須要開啟rewrite模塊。

下面我們訪問下gii模塊測試下

http://localhost/advanced/backend/web/gii

校驗是可以的。

4.2 創建權限控制所需要的數據表

繼續閱讀