限制多个用户的数据

Posted 2021-05-04

我添加了多个用户作为教师。我创建了一个表格，每个教师都会更新他的数据，即文档等，但是当另一位教师登录时，他还可以查看该数据如何限制用户向其他用户显示该数据？

答案

您需要了解更多关于Yii的信息，以及如何使用它。

对于您的情况，您可以阅读：add condition

对于您的问题，您可以在controller中执行此操作：

0）确保用户已登录：\Yii::$app->user->isGuest || //redirect to login page或通过Access control filters登录

1）从用户获取用户ID。 （\Yii::$app->user->identity->id）

2）在教师文档查询中设置此id。像andWhere(['teacher_id' => $userId]);

public function actionViewDoc()
    {   $userId = \Yii::$app->user->identity->id;
        $model = TeacherDoc::find()->andWhere(['teacher_id' => $userId]);

        return $this->render('viewDoc', [
            'model' => $model,
        ]);
    }

这将解决您的问题。

UPD：对于更高级的解决方案，您可以使用：

1）Access control filters

2）RBAC。