डेटाबेस में प्रमाणीकरण नियमों का कारण क्या है?

Question

मेरे वाईआई आवेदन में, मैं चाहता हूं कि मेरे प्राधिकरण पदानुक्रम और व्यापार नियम कोड में लिखे जाएं और मैं अपने उपयोगकर्ताओं, भूमिकाओं और अनुमतियों को डेटाबेस में संग्रहीत करना चाहता हूं। यह मेरे व्यापार तर्क (जो कोड होना चाहिए) को उस जानकारी से अलग करता है जिसका उपयोग करना चाहिए (जो डेटा होना चाहिए)। ऐसा प्रतीत होता है कि वाईआई इसका समर्थन नहीं करता है।

वाई में आपके पास या तो अपने व्यापार तर्क को फ़ाइलों (CPhpAuthManager) या डेटाबेस (CdbAuthManager) में डालने का विकल्प है। किसी भी तरह से, आप डेटा के रूप में अपने व्यापार तर्क का इलाज कर रहे हैं; वाईआई वास्तव में तारों के रूप में आपके व्यावसायिक तर्क को पुनर्प्राप्त करेगा और फिर इसे eval के माध्यम से चलाएगा, जो ऐसा करने के लिए एक भयानक तरीका प्रतीत होता है।

इसका कारण क्या है?

मैं जो परिणाम चाहता हूं उसे कैसे प्राप्त कर सकता हूं?

Answer 1

आप अपने व्यावसायिक तर्क के लिए अपने PHP कोड में जितना चाहें उतना तर्क डाल सकते हैं। वाईआई इस तर्क को जोड़ने के कई तरीकों का समर्थन करता है, उदाहरण के लिए। LoginForm.php, UserIdentity.php, SiteController.php, ... आप यहां सीमित नहीं हैं।

क्या वाईआई भी आपके आरबीएसी में तर्क का एक स्निपेट जोड़ रहा है। एक आम उपयोग केस यह है कि आप डिफ़ॉल्ट रूप से अपनी साइट के सभी उपयोगकर्ताओं को दो नियम 'प्रमाणीकृत' और 'अतिथि' असाइन करते हैं, लेकिन बिज़रूल्स के साथ। जबकि 'प्रमाणीकृत'

return !Yii::app()->user->isGuest; 

'अतिथि' की तरह एक bizRule है कि उपयोगकर्ताओं को अपने प्रवेश किए लंबे समय तक 'मेहमान' लेकिन 'प्रमाणीकृत' नहीं कर रहे हैं

return Yii::app()->user->isGuest; 

नतीजा है है। एक और उदाहरण उपयोगकर्ता प्रोफ़ाइल के लिए विचारों संपादित करें, जो केवल वर्तमान उपयोगकर्ता द्वारा संपादित किए जाने योग्य है, जैसे

return $model->id === Yii::app()->user->id; 

Answer 2

हो तुम क्यों कोड बनाम एक डेटाबेस में कुछ भी डाल दिया होगा?

एक अच्छा कारण यह है कि गैर-डेवलपर्स इसे संपादित कर सकते हैं।

हमारे ऐप में, हम उपयोगकर्ताओं को अपने उपयोगकर्ताओं और वस्तुओं पर अपनी अनुमतियों का प्रबंधन करने की अनुमति देते हैं।

आपको yii के आरबीएसी व्यवसाय नियमों का उपयोग करने की आवश्यकता नहीं है। आप कुछ अलग-अलग भूमिकाओं और कार्यों को कहने की अनुमति दे सकते हैं, और कोड में शेष ऑथ तर्क हैं।