Шаблон приложения: advanced
У меня 2 приложения: backend и frontend.
Мне необходимо, чтобы в backend имели доступ все роли, кроме client
.
Я написал следующее в main.php:
'as beforeRequest' => [
'class' => 'yii\filters\AccessControl',
'rules' => [
[
'allow' => true,
'controllers' => ['site'],
'actions' => ['login'],
],
[
'allow' => false,
'roles' => ['client'],
],
],
'denyCallback' => function () {
return Yii::$app->response->redirect(['site/login']);
},
],
В итоге получаю ошибку: ERR_TOO_MANY_REDIRECTS
Как я понял все происходит так:
- Пользователь заходит на site/login.
- Авторизуется в системе. У него роль
client
. Доступ запрещен. - Идет редирект на site/login.
- Пользователь уже авторизован. И у него роль
client
. Доступ запрещен. - См. 3
Бесконечный редирект...
Как этого избежать и закрыть доступ?
site/login
в случае если запрещен доступ -denyCallback
. Уберите обработку, посмотрите что будет. Ну или, разлогиньте пользователя и верните на страницу авторизации. Или отобразите ему страницу что ему запрещено посещение.