Yii2 REST API多角色用户场景方案咨询：单表还是多表？

兄弟，你的这个方案不仅合理，在Yii2的生态里甚至是推荐的实践方式——尤其是当80%字段都是通用的情况下，完全没必要拆成多用户表。

为什么这个方案适合你？ #

• 数据冗余极低：80%通用字段意味着拆多表会大量重复存储这些数据，后续改个通用字段的规则都要改N张表，纯粹给自己增加维护成本。
• Yii2场景的本质就是干这个的：别被“场景只适用于同一对象的不同操作”这个误解框住了。场景的核心是给同一个模型赋予不同的规则集、字段可见性和业务逻辑——不同角色本质上就是同一个用户模型的不同“身份状态”，完全可以用场景来区分。比如给Admin、Customer分别定义专属场景，在模型里配置对应场景的验证规则、safe属性，甚至控制返回的字段。
• 关联控制更灵活：Yii2的模型可以通过场景配合关联查询条件，轻松控制不同角色能看到的关联数据。比如Admin能查看所有Shop关联记录，Customer只能看自己绑定的Shop，在模型的关联方法里或者控制器里根据当前场景（或角色）过滤就行。
• REST API适配更顺畅：Yii2 REST本身就依赖模型的场景和fields()方法来处理输入输出。用单表的话，你只需要维护一个User模型，控制器里根据登录用户的角色切换场景，就能轻松实现不同角色的API差异化，不用写多个控制器或重复代码。

什么时候才需要考虑多表？ #

只有当不同角色的核心业务逻辑差异极大——比如除了通用字段外，每个角色有大量独有的、和业务强绑定的字段，而且后续可能要给不同角色加完全独立的功能模块时，才需要考虑用单表+关联子表（比如user_admin、user_customer），或者极端情况用多表。但你的情况80%字段通用，完全没必要走这条路。

几个实践小技巧 #

• 在User模型里定义场景常量，方便调用：

  const SCENARIO_ADMIN = 'admin';
  const SCENARIO_CUSTOMER = 'customer';
  const SCENARIO_SHOP = 'shop';
  

• 验证规则里指定场景，比如只有Admin场景下才验证权限字段：

  [['admin_permission'], 'required', 'on' => self::SCENARIO_ADMIN]
  

• 重写模型的fields()方法，根据场景返回不同字段：

  public function fields()
  {
      $fields = parent::fields();
      switch ($this->scenario) {
          case self::SCENARIO_CUSTOMER:
              unset($fields['admin_permission'], $fields['shop_management']);
              break;
          case self::SCENARIO_SHOP:
              unset($fields['admin_permission']);
              break;
      }
      return $fields;
  }
  

• 控制器里根据登录用户的角色设置场景，比如更新接口：

  public function actionUpdate($id)
  {
      $model = $this->findModel($id);
      // 假设你有获取当前用户角色的方法
      $role = Yii::$app->user->identity->role;
      $model->setScenario("scenario_" . $role);
      
      if ($model->load(Yii::$app->request->getBodyParams(), '') && $model->save()) {
          return $this->asJson($model);
      }
      return $this->asJson($model->errors);
  }
  

内容的提问来源于stack exchange，提问作者Bence