Yii Framework 2.0 Управление доступом на основе ролей RBAC

Изучение Yii Framework 2.0 Я попытался использовать контроль доступа к ролевым базам из документации Yii 2.0. Но документация руководства для меня слишком коротка, и я не могу завершить это обучение. Я добавил в свой файл конфигурации следующий код.

'components' => [
    'authManager' => [
        'class' => 'yii\rbac\DbManager',
    ],
],

Я создал таблицы базы данных с помощью следующего скрипта sql.

drop table [auth_assignment];
drop table [auth_item_child];
drop table [auth_item];
drop table [auth_rule];

create table [auth_rule]
(
    [name]  varchar(64) not null,
    [data]  text,
    [created_at]           integer,
    [updated_at]           integer,
    primary key ([name])
);

create table [auth_item]
(
   [name]                 varchar(64) not null,
   [type]                 integer not null,
   [description]          text,
   [rule_name]            varchar(64),
   [data]                 text,
   [created_at]           integer,
   [updated_at]           integer,
   primary key ([name]),
   foreign key ([rule_name]) references [auth_rule] ([name]) on delete set null on update    cascade
);

create index [idx-auth_item-type] on [auth_item] ([type]);

create table [auth_item_child]
(
   [parent]               varchar(64) not null,
   [child]                varchar(64) not null,
   primary key ([parent],[child]),
   foreign key ([parent]) references [auth_item] ([name]) on delete cascade on update cascade,
   foreign key ([child]) references [auth_item] ([name]) on delete cascade on update cascade
);

create table [auth_assignment]
(
   [item_name]            varchar(64) not null,
   [user_id]              varchar(64) not null,
   [created_at]           integer,
   primary key ([item_name], [user_id]),
   foreign key ([item_name]) references [auth_item] ([name]) on delete cascade on update cascade
);

Я построил данные аутентификации следующим образом.

class RbacController extends Controller
{
    public function actionInit()
    {
        $auth = Yii::$app->authManager;

        // add "createPost" permission
        $createPost = $auth->createPermission('createPost');
        $createPost->description = 'Create a post';
        $auth->add($createPost);

        // add "updatePost" permission
        $updatePost = $auth->createPermission('updatePost');
        $updatePost->description = 'Update post';
        $auth->add($updatePost);

        // add "author" role and give this role the "createPost" permission
        $author = $auth->createRole('author');
        $auth->add($author);
        $auth->addChild($author, $createPost);

        // add "admin" role and give this role the "updatePost" permission
        // as well as the permissions of the "author" role
        $admin = $auth->createRole('admin');
        $auth->add($admin);
        $auth->addChild($admin, $updatePost);
        $auth->addChild($admin, $author);

        // Assign roles to users. 1 and 2 are IDs returned by IdentityInterface::getId()
        // usually implemented in your User model.
        $auth->assign($author, 2);
        $auth->assign($admin, 1);
    }
}

При доступе к этому методу actionInit () через этот контроллер указанные выше таблицы базы данных были заполнены данными на основе приведенного выше кода. Кроме того, в моей таблице пользователей у меня есть два пользователя, пользователь admin имеет номер идентификатора 1, а пользователь-автор имеет номер идентификатора 2. Я использую следующий код для создания пользователя.

public function create()
{
    if ($this->validate()) {
        $user = new User();
        $user->username = $this->username;
        $user->email = $this->email;
        $user->setPassword($this->password);
        $user->generateAuthKey();
        $user->save(false);

        // the following three lines were added:
        $auth = Yii::$app->authManager;
        $authorRole = $auth->getRole('author');
        $auth->assign($authorRole, $user->getId());

        return $user;
    }

    return null;
}

С приведенным выше кодом все новые добавленные пользователи будут авторами. С помощью приведенных ниже операторов if я могу предоставить или запретить доступ.

if (\Yii::$app->user->can('createPost')) {
    // create post
}

if (\Yii::$app->user->can('updatePost')) {
    // update post
}

Все идет нормально. Все нормально работает. Сценарий приведенного выше кода заключается в том, что обычный автор может создавать сообщения, но не может обновлять сообщения. Администратор может обновлять пост и делать все, что может делать автор. Теперь я хочу, чтобы нормальный автор мог обновлять свой пост. Я не знаю, как дальше двигаться дальше. Я следил за параграфом Документация / Безопасность / Авторизация в руководстве Yii Управление доступом на основе ролей (RBAC). Я никогда не использовал Yii 1. Вот почему я не мог разобраться с таким кратким объяснением документации Yii 2.0 RBAC.