La méthode pour créer des opérations personnalisées dans YII consiste à définir une méthode commune à commencer par une action dans le contr?leur, à accepter éventuellement des paramètres; ensuite traiter les données, rendre les vues ou renvoyer JSON au besoin; et enfin assurer la sécurité par le contr?le d'accès. Les étapes spécifiques incluent: 1. Créez une méthode préfixée avec l'action; 2. Définissez la méthode au public; 3. Peut recevoir des paramètres URL; 4. Processus des données telles que l'interrogation du modèle, le traitement des demandes de poste, la redirection, etc.; 5. Utilisez AccessControl ou vérifiez manuellement les autorisations pour restreindre l'accès. Par exemple, ActionProfile ($ id) peut être accessible via / site / profil? Id = 123 et rend la page de profil utilisateur. La meilleure pratique consiste à garder les opérations simples, à déplacer la logique complexe vers le modèle ou la couche de service et recommander d'utiliser RBAC pour la gestion de l'autorisation granulaire.

Dans YII, la création d'actions personnalisées dans un contr?leur est simple et vous donne plus de contr?le sur la fa?on dont des taches spécifiques sont gérées. Vous n'avez pas toujours à vous fier aux actions CRUD par défaut - YII vous permet de définir le v?tre avec quelques étapes.

Noming Matters: Comment définir une action personnalisée

Dans YII, toute méthode dans un contr?leur qui commence par action devient accessible en tant que route. Donc, si vous créez une méthode appelée actionProfile , elle peut être accessible via /controller-name/profile .

Voici comment le faire:

• Créez une nouvelle méthode à l'intérieur de votre classe de contr?leur.
• Préfixe le nom de la méthode avec action .
• Assurez-vous que c'est une fonction publique (sinon elle ne sera pas accessible).
• Vous pouvez éventuellement accepter les paramètres de l'URL ou de la demande.

Exemple:

 fonction publique ActionProfile ($ id)
{
    $ user = user :: findOne ($ id);
    return $ this-> render ('profil', ['utilisateur' => $ utilisateur]);
}

Cela fait /site/profile?id=123 Work Out of the Box, en supposant que cela se trouve dans votre SiteController .

Passer des données autour: les cas d'utilisation et les meilleures pratiques

Les actions personnalisées doivent souvent récupérer ou traiter les données avant de rendre une vue ou de renvoyer JSON. Voici quelques modèles communs:

• Récupérer les données connexes: si vous construisez quelque chose comme une page de détails de commande, utilisez l'action pour retirer à la fois la commande et ses éléments connexes.
• Gestion des demandes de publication: Enveloppez la logique dans des conditions comme Yii::$app->request->isPost pour gérer en toute sécurité les soumissions de formulaires.
• Retour JSON: Pour les appels ajax, utilisez return $this->asJson(['status' => 'ok']); Ainsi, yii envoie les en-têtes corrects.
• Rediriger après l'action: après avoir mis à jour ou enregistré quelque chose, redirigez en utilisant $this->redirect(['view', 'id' => $model->id]); .

Une bonne habitude est de garder vos actions propres en dépla?ant une logique lourde dans des modèles ou des services. Le contr?leur doit se coordonner, pas le calcul.

Contr?le d'accès: sécuriser vos actions personnalisées

Si votre action gère les opérations sensibles comme la suppression des enregistrements ou la modification des informations utilisateur, le contr?le d'accès est important.

Vous pouvez gérer cela de deux manières principales:

• Utilisez le filtre AccessControl dans la méthode behaviors() .
• Ou vérifiez manuellement les autorisations à l'intérieur de l'action:

   if (yii :: $ app-> user-> isGuest) {
      Jetez un nouveau ForbiddenHttpexception (?vous devez être connecté.?);
  }

  Envisagez également d'utiliser RBAC (contr?le d'accès basé sur les r?les) pour les paramètres d'autorisation complexes.

  ---

  C'est essentiellement ainsi que vous ajoutez vos propres actions dans les contr?leurs YII. Il est flexible mais facile une fois que vous avez obtenu la note et la structure. N'oubliez pas de les sécuriser en cas de besoin et de garder votre code organisé.

  Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!