YII2 无限级递归权限验证

admin

YII2 无限级递归权限验证

1. <?php
   
2. namespace backend\components;
   
3. 
   
4. use Yii;
   
5. use common\models\Department;
   
6. use common\models\DepartmentUser;
   
7. /**
   
8. * Description of CheckPermision
   
9. *
   
10. * @author user
    
11. */
    
12. class CheckPermision {
    
13.    
    
14.     public static function check($addUserId,$depId=0) {
    
15.         //如果有高级权限，直接授权
    
16.         if(Yii::$app->user->can('SeniorManagement')) {
    
17.             return true;
    
18.         }
    
19.         
    
20.         if(!Yii::$app->user->can('checkUserQuisition')){
    
21.             return false;
    
22.         }
    
23.         $user=Yii::$app->user;
    
24. 
    
25.         if(!$depId) {
    
26.             $dep= DepartmentUser::findOne(['user_id'=>$addUserId]);
    
27.             if(!$dep) {
    
28.                 return false;
    
29.             }else {
    
30.                $depId= $dep->department_id;
    
31.             }
    
32.         }
    
33.         
    
34.         if(DepartmentUser::findOne(['user_id'=>$user->id,'department_id'=>$depId])) {
    
35.             return true;   
    
36.         }else {
    
37.             $deppartment=Department::findOne(['id'=>$depId]);
    
38.             if($deppartment->parent_id) {
    
39.                 return self::check($addUserId,$deppartment->parent_id);
    
40.             }
    
41.             return false;
    
42.         }
    
43.         
    
44.     }  
    
45.    
    
46.     public static function whoCan($userId=0,$depId=0) {
    
47.         
    
48.         if(!$depId) {
    
49.             $dep= DepartmentUser::findOne(['user_id'=>$userId]);
    
50.             if(!$dep) {
    
51.                 return false;
    
52.             }else {
    
53.                $depId= $dep->department_id;
    
54.             }
    
55.         }
    
56.         
    
57.         $depUsers= DepartmentUser::findAll(['department_id'=>$depId]);
    
58.         
    
59.         foreach($depUsers as $userInfo) {
    
60.             if(Yii::$app->authManager->checkAccess($userInfo->user_id, 'checkUserQuisition')) {
    
61.                 return $userInfo->user_id;
    
62.             }
    
63.         }
    
64.         
    
65.         $deppartment=Department::findOne(['id'=>$depId]);
    
66.         if($deppartment) {
    
67.             if($deppartment->parent_id) {
    
68.                 return self::whoCan($userId,$deppartment->parent_id);
    
69.             }
    
70.         }
    
71.         return false;        
    
72.     }
    
73. }

复制代码