Во время проверки идёт поиск пути по дереву rbac от проверяемого пермишена, до роли пользователя. Если находится такой путь - значит можно, если нет - нельзя

То есть, по сути, проверка идет от самого права, и вверх по предкам, и на каждом этапе проверяется, да? Если проверка прошла (то есть, или правило отработало в true), или это роль, которая присвоена пользователю, то все ок. Есл нет - то проверка идет дальше вверх по родителях

Правильно?

Да

Ок, вроде прояснилось

Пока не придет к роли, которая есть у этого пользователя

А. н уда

Наример, ты проверяешь пермишен "удалить запись", у нее могут быть дочерние удалить старые записи, удалить мои записи, удалить все записи , которые уже могут вести к полям каким-то

А если правило не сработало? Сразу прерывается?

Да

Должен быть непрерывный путь от проверяемого пермишена до роли пользователя

Ну вот есть у меня два правила, соответственно, два пермишшна, оба ведут к одной роли. При этом, нужно сделать так, чтоб сначала проверялось одно правило, и если провера прошла, то тогда к роли сразу, а если не прошла - тогда ко второму правилу, и там уже или не прошла (тогда нельзя), или к роли

Кто тут кого должен наследовать? Я так понимаю, оба правила должны быть дочерними от роли, при этом еще и первое правило (которое проверяется сначала) должно быть дочерним ко второму

У тебя надо ещё один пермишен, у которого будут твои два дочерними и проверять это новый пермишее

По суть, если правило сработало, то проверка пойдет двумя путми, и одним сразу придет к роли

То есть? Зачем мне еще один?

Если первое правило отработало, то второе не должно проверятся

Если его не будет, тебе надо две проверки будет делать в коде

Они не равноправны, так сказать

Так а что там проверять тогда в новом пермишшине?

Ты путаешь правила и пермишена)

В пермишене ничего не проверяется, он либо есть, либо нет

Ну я имею ввиду пермишшн, который имеет правило)

Я не путаю, просто выразился неправильно

Я щас попробую набросать

Погоди, у тебя получается вообще один пермишен к одной роли. К пермишену надо прицепить правило, где и сделать твою логику проверки и все

Внутри одного правила сделать проверку А, если прошла вернуть тру, а если нет сделать проверку Б, если прошла вернуть тру, если нет - фальш.

Я так и сделал, но просто интересно, можно ли наследованием

Оно тут не нужно. Наследование подразумевает, что предыдущее выполнено

ТО есть, в любом случае, если правило не сработало. значит права нет, и все заканчивается сразу, а если отработало, значить путь к роли продолжается

Так?

Именно

Тут нет развилок)

Ок, ну вроде понятно

ага

Их можно сделать только с помощью правил, если внутри правил запускать проверку других пермишенов

Я собственно так и сделал. просто про наследование думаю

Мне единственное не хватает иногда несколько правил к одному пермишену

Ну это такое, можно наклепать еще премишшнов. Может и хорошо, тчо нельзя так

Может быть)

Кстати, в том же RBAC в базе сохраняются сами правила, а как именно оно работает?

добрый день! а как прописать такую связь в модели?

hasOne t1.id = t2.create_by,t2.user_id,t2.responsible_user_id

Разнести по трём разным методам

Разнести по трём разным методам

спасибо) получилось

спасибо) получилось

покажи как получилось. тоже интересное, может на будущее пригодится.

ребят привет. Подскажите ка крешить задачу. Пилю рест апи. Есть родительский контроллер и от него дочерние с бизнеслогикой. И есть РБАК. щас пытаюсь понять как управлять отображением списком итемов например по сценарию "Показывать менеджерам только те записи в которых они owner". Это через логику рбака делается или в контроллере свое писать или как?

покажи как получилось. тоже интересное, может на будущее пригодится.

public function getOtrscreatedusers() { return $this->hasOne(Otrsusers::className(), ['id' => 'create_by']); } public function getOtrsusers() { return $this->hasOne(Otrsusers::className(), ['id' => 'user_id']); } public function getOtrsresponusers() { return $this->hasOne(Otrsusers::className(), ['id' => 'responsible_user_id']);

я думал hasone к 3 параметрам сразу

Тогда такая связь теряет смысл как по мне. Если нужно к трём параметрам сразу - напишите обычный запрос через find()

ребят привет. Подскажите ка крешить задачу. Пилю рест апи. Есть родительский контроллер и от него дочерние с бизнеслогикой. И есть РБАК. щас пытаюсь понять как управлять отображением списком итемов например по сценарию "Показывать менеджерам только те записи в которых они owner". Это через логику рбака делается или в контроллере свое писать или как?

это делается в prepareDataProvider

ок. пасибо гляну.

Кстати, в том же RBAC в базе сохраняются сами правила, а как именно оно работает?

Сохраняются имена классов, а не сами правила

это делается в prepareDataProvider

глянул. если я парально понял это придется мне каждый раз родительский экшен index переопределять. может есть какой behavior который это умеет? задача вроде типовая.

глянул. если я парально понял это придется мне каждый раз родительский экшен index переопределять. может есть какой behavior который это умеет? задача вроде типовая.

Scope можно сделать через active query

всем привет)

https://pastebin.com/JtUDYuJy

подскажите плиз почему возникает ошибка ?((

Creating default object from empty value

$house_product->in_warehouse = (float)$dat['quantity'];

вот тут((

так текст ошибки говорит, почему она возникает

ребята, как в yii1 можно цеплять ассеты с хешем?

нужно ли на стороне вебпака генерировать хеши

так текст ошибки говорит, почему она возникает

то есть пустое значение туда передается ?

так ведь сверху стоит условие

пустых значений там не может быть

if(!empty($dat['quantity'])){

пустых значений там не может быть

а что в $dat['quantity'] находится?

а что в $dat['quantity'] находится?

количество

пустых значений там не может быть

Сделай дамп $house_product и $product

нужно ли на стороне вебпака генерировать хеши

тебе надо, чтобы кеш браузера сбрасывался при изменении файла?

количество

интересует больше конкретное значение в момент ошибки

$house_product = WarehouseProduct::findOne(['product_id' => $product->id, 'warehouse_id' => 1]); elseif (!empty($house_product)

вроде работает)

ошибка пропала(

походу не находило склад по ид для некоторых продуктов

всем привет

не могу понять )

https://pastebin.com/jfWK3zN7

мне нужно, что бы срабатывало по событию

задача добавляется но не выполняется

это косяк в коде или в кроне все равно прописывать нужно ?

если запускать по событию, то в кроне по идее прописывать не надо

либо одну задачу для всех действий, вызываемых по событию, раз в минуту которая чекает новые задания

А это уже зависит от реализации

хм

)

у меня в прайсе 14 товара это 860кб файлик)

при загрузке и обновление цен скрипт падает мол памяти не хватает(

как поступить тут)