如何確保用戶只能看到並訪問他們自己的Yii數據

Question

在Yii中，有沒有最好的方法來確保用戶只能在Yii中查看和訪問他們自己的數據？

我以爲一個管理員應該能夠看到任何東西，但現在，我以後會穿過那座橋。

謝謝

Answer 1

調查範圍。默認範圍將是您的朋友： http://www.yiiframework.com/doc/guide/1.1/en/database.ar#named-scopes

因爲defaultScopes陣列是一個函數裏面，你也可以做有條件默認範圍：

public function defaultScope() 
{ 
    $t=$this->getTableAlias(false,false); 

    if(Yii::app()->user->notAdmin()) { 
     return array(
      'condition'=>"$t.<column_name> = :<columnName>", 
      'params'=>array(':<columnName>'=>Yii::app()->user->notAdmin), 
     ); 
    } 
    else return array(); 
} 

編輯：注意，這可以給你帶來麻煩如果你不小心，請在路上行駛。請參閱this issue on the Yii site for more info。

Answer 2

Yii沒有辦法爲你做這件事，你可以自己做，但它很簡單。

您可以考慮範圍或查看關係並將它們全部基於當前用戶。例如，要獲得用戶的所有帖子，你可以這樣做：

$posts = Post::model()->findAll(); //WRONG 

$posts = Yii::app()->user->posts(); //RIGHT (Should define the relation in the User model) 

Answer 3

退房，我寫了一個解決方案：

http://www.yiiframework.com/forum/index.php/topic/42735-restrict-users-to-only-editingdeleting-their-own-entries/page_gopid_237608#entry237608