Avtentikacija i RBAC

Skrbniješke postavke

Uporabniješka avtentikacija poslovnega razreda z nadzorom dostopa na podlagi vlog

Pregled

Sveobuhvatan sistem avtentikacije s podatkovnijem RBAC, ki podpira vloge superadmin, admin, moderator i korisnijek. Vključuje varno zgoščevanje lozinki, upravljanje sej i podruen nadzor dozvola.

Oblikovalski premisleki

UX vzorci i opombe vizualnega ulikovanja za to funkcionalnost:

•Prijavni urazci naj bodo prijazni, ne zastrašujoči
•Značke vlog uporabljajo psihologijo barv: rdeča za adminijestratorsko moč, modra za zaupanje
•Permission denied states need empathy - explain what's restricted, offer alternatives
•Opozorila o poteku seje preprečujejo frustrirajočo izgubo podatkov

Ključne prednosti

Kaj naredi to funkcionalnost izjemno:

✓RBAC bez konfiguracije već v osnovi
✓Hierarhične vloge (superadmin podeduje vse)
✓Upravljano iz baze podatkov - spremembe kode nijeso potrebne
✓Yii2 izvorna authManager integracija

Tehniječna opomba

Uses Yii2's DbManager for RBAC. Roles stored in auth_item (type=1), permissions (type=2). Check permissions with Yii::$app->user->can('permissionName').

Pomoćni razredi

AdminHelperAuthAssignment

Modeli

UserLoginFormSignupForm

Tablice baze podataka

userauth_itemauth_item_childauth_assignmentauth_rule

Konfiguracija

Legenda konfiguracijskih povezav

⚙ Baza podatkov prepijoš params.php🔗 Nastavitev povezana z bazo podatkov📋 Baza podatkov hranije samo vrednost

params.php konfiguracija

Konfiguracijska pot: params['auth']

params['auth']['password']['minLength'] => 8params['auth']['password']['hashCost'] => 13params['auth']['session']['timeout'] => 7200params['auth']['rememberMe']['duration'] => 2592000params['auth']['emailVerification']['required'] => false

Postavke baze podatkov (tabela system_setting)

Ključ	Vrsta	Opis	Relacija
`auth_password_min_length`	number	Minimum password length	⚙
`auth_password_hash_cost`	number	Bcrypt hash cost (10-14)	⚙
`auth_session_timeout`	number	Session timeout in seconds	⚙
`auth_remember_me_duration`	number	Remember me duration	⚙
`auth_email_verification_required`	boolean	Require email verification	⚙

Skrbniješke postavke Login Security 🛡️

Pretraži Eventure

Vse funkcionalnosti