效果：“普通管理员”可以进行gii和debug的操作，而“站长”除了可以进行gii和debug的操作，还可以进行“权限控制”的操作。

一、创建“调试”的权限：可以进行 gii 和 degug 的操作

1、点击“路由”，将 /gii/* 、/gii/default/index、/debug/* 、/degug/default/index 写入到 auth_item 表

2、点击“权限”，创建名为“调试”的权限，并分配 /gii/* 和 /debug/* 路由

3、点击“角色”，创建名为“普通管理员”的角色，并分配“调式”的权限

二、创建“调式”的菜单

1、创建

gii 菜单：Parent —— 调式；Name —— gii；Route —— /gii/default/index；Order —— 1

debug 菜单：Parent —— 调式；Name —— debug；Route —— /debug/default/index；Order —— 2

2、分配“调式“权限给”站长“角色

3、刷新页面，你会发现左侧导航栏多了调式的菜单

三、创建“普通管理员“角色的新用户

1、进入前台 127.0.0.1/advanced/frontend/web 进行注册新用户

2、进入后台 127.0.0.1/advanced/backend/web/admin/assignment/index

点击 admin 的查看按钮，为 admin 分配普通管理员的角色

3、刷新页面，你会发现 admin 用户也多了 调试的菜单

四、rbac 的作用

1、在步骤三、2中 admin 用户通过 输入地址：127.0.0.1/advanced/backend/web/admin/assignment 进入分配角色的页面，现在我们通过配置限制用户访问，配置文件为 backend/main.php

2、现在 admin 用户通过 127.0.0.1/advanced/backend/web/admin/assignment 会出现下面的界面，说明 rbac 成功了

3、退出 admin 用户，登录 master 用户，发现 master 可以执行 admin/assignment 操作