讲师中心 微信公众号
AI工具推荐 视频效率加速

Yii2RBAC 角色继承,子角色继承父权限不生效排查

秋磊大大_8785

秋磊大大_8785

发布时间:2026-10-03 15:22:26

|

988人浏览过

|

来源于php中文网

原创

角色继承不生效是因为未正确调用addChild()、角色status≠1、未刷新缓存或用户ID类型错误。必须用Role对象而非字符串调用addChild(),设role->status=1,每次修改后执行invalidateCache(),且assign时传入int型userId并确保getId()返回int。

yii2rbac 角色继承,子角色继承父权限不生效排查

角色继承不生效,不是配置漏了,而是几个关键动作没做对。Yii2 的 RBAC 不自动推导关系,所有继承链都得手动建立、显式启用、缓存刷新。

确认 addChild() 是否已正确调用

父角色和子角色之间必须调用 $auth->addChild($parent, $child),且两个参数必须是已通过 addRole() 存入系统的 Role 对象(不能传字符串名)。常见错误:

  • 写了 $auth->addRole('admin') 和 $auth->addRole('editor'),但没调 addChild()
  • 误写成 $auth->addChild('admin', 'editor') —— 字符串会报 Unknown Role: editor
  • 顺序反了,比如 $auth->addChild($editor, $admin),导致 editor 反而继承 admin,逻辑颠倒

检查角色 status 是否为 1

通过 createRole() 创建的角色默认 status = 0(禁用状态),不会参与权限计算。必须显式设为启用:

Yii Framework 2.0.51
Yii Framework 2.0.51

Yii Framework 2.0.51 官方 Basic 应用模板,适合旧项目兼容、升级验证和开发测试。

下载
  • 创建后立即设置:$admin->status = 1; $auth->add($admin);
  • 或建好后再更新:$auth->update('admin', $admin);(需先查出对象再改)
  • 数据库中可直接查 auth_item 表的 status 字段验证

验证缓存是否已清除

权限判断走缓存,任何增删改操作后不刷新,can() 就永远读旧数据:

  • 每次调用 addRole()、addChild()、assign() 后,必须加一行:Yii::$app->authManager->invalidateCache();
  • 若用了 Redis 或 APCu,确认 'cache' => 'cache' 配置指向的是真实缓存组件
  • 临时排查可设 'cache' => null 关闭缓存再试

核对用户 ID 类型与分配逻辑

权限继承最终要落到用户头上,这里有两个硬性要求:

  • $userId 必须是整数(int),传字符串如 '123' 会导致 auth_assignment.user_id 写入为 0
  • User 模型中的 getId() 方法必须返回 int,不能是字符串、NULL 或其他类型
  • 确保已执行 $auth->assign($role, $userId),且该用户确实被赋予了父角色(不是只赋了子角色)

热门AI工具

更多
火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

9824

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

5861

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2075

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

3668

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

4354

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

3411

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4857

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

3802

2023.11.13

LLVM自定义Pass怎么写
LLVM自定义Pass怎么写

本专题聚焦LLVM自定义Pass开发,整理Pass类结构、run()方法、PreservedAnalyses、CMake构建、插件注册、-load-pass-plugin加载和测试用例编写流程。

40

2026.09.30

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Yii Framework 2.0 API 官方文档
Yii Framework 2.0 API 官方文档

共0课时 | 0人学习

Yii2.0框架开发实战视频教程
Yii2.0框架开发实战视频教程

共22课时 | 9.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn