• tbl_auth_item 根據type存儲認證項目...role.task.operation

    游客...    不能操作任何模塊

普通用戶  ..biz_rule..需要登錄  只有這里返回true,才能進行下去

高級用戶   ..biz_rule..需要登錄

a模塊

b模塊

c模塊


  

• tbl_auth_item_child 認證項目的關系...a包含b

    普通用戶   a模塊b模塊

高級用戶   a模塊b模塊c模塊


  

• tbl_auth_assignment 和用戶id掛上關系..

    	這里可以根據用戶id和項目之間的關系使用.bizRule..如果這里通過了規則,會直接返回


  

先是tbl_auth_item的bizRule然后是tbl_auth_assignment的bizRule 用戶登錄后..

• 1.使用getAssignments獲取角色名,根據用戶id 查找tbl_auth_assignment獲取itemname查找tbl_auth_item.獲取到id
• 2.使用getItemChildren將用戶可用的模塊讀取出來存在cache中,查找 tbl_auth_item_child 所有子類..
• 3.覆蓋checkAccess..修改根據模塊返回ture還是false

yii2 rbac 設計