- Controllers(控制器):这条规则指定了一个包含多个控制器ID的数组,来指明哪些规则需要被应用。
- Roles(角色):这条规则指定了一个将被规则使用的授权列表(包括角色,操作,权限等)。这些是为RBAC的一些功能服务的,我们将在下一个部分进行讨论。
- Ips(IP地址):这条规则指定了一组可以被施加到规则的客户端IP地址。
- Verbs(提交类型):这条规则制定了可以被施加到规则的HTTP请求类型。
- Expression(表达式):这个规则指定了一个PHP表达式,这个表达式的值被用来决定这个规则是否应该被使用。
- Actions(行为):这个规则指定了需要被规则匹配的对应action ID(行为ID)的方法。
- Users(用户):这个规则指定了应该被施加规则的用户。登录当前项目的用户名作为被匹配项。3个特殊字符可以被使用:
- *:任何用户
- ?:匿名用户
- @:登录用户/认证用户