1

Всем привет! Делаю личный кабинет на yii2, и сразу возникла проблема авторизации.
Нужно перенапровлять гостевого пользователя на страницу авторизации, в нескольких контроллерах, т.к. эти контроллеры должны быть НЕ доступны гостю.
Можно конечно в каждом контроллере и в каждом экшене выполнять проверку, но это же не тру.
Я уверен что в yii есть возможность выполнить проверку в каком то одном методе который загружается перед экшенами. Но вопрос, в каком?

p.s. yii только начал изучать, поэтому многим, вопрос может показаться нубским.

1

1 ответ 1

4

В каждом экшене проверку, разумеется, делать не нужно. Для этого существует AccessControl.

Внутри контроллера можно сделать так:

public function behaviors()
{
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    'roles' => ['@'],
                ],

                // ...
            ],
        ],
    ];
}

и тогда гостям вход будет запрещен.

Если же вы хотите более глобального решения проблемы, без наследования и создания отдельных компонентов ее можно решить так:

'as beforeRequest' => [
    'class' => 'yii\filters\AccessControl',
    'rules' => [
        [
            'allow' => true,
            'actions' => ['login'],
        ],
        [
            'allow' => true,
            'roles' => ['@'],
        ],
    ],
    'denyCallback' => function () {
        return Yii::$app->response->redirect(['site/login']);
    },
],

Данный код нужно поместить в конфиг приложения, он будет выполняться перед каждым запросом. При желании его можно модифицировать под свои конкретные нужды.

На этот вопрос я ранее отвечал на английском SO тут.

Обратите внимание, что в последнем случае не должно быть экшенов с названием login в контроллерах, кроме SiteController.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.