Добрый день.
Вам уже отвечали на другом форуме, что AccessControl на работает с метками. Работает с правилами доступа.
У него есть два правила доступа - "@" и "?", что означает, авторизованные пользователи и гости соответственно.
Это простейший способ контроля.
Можно использовать RBAC, где более гибкая настройка правил доступа.
В любом случае, чтобы использовать Вашу метку в базе - надо rbac, который будет проверять значение этой метки. И, в зависимости от её значения, предоставлять или нет доступ к действию или контроллеру.
В AccessControl уже всё сделано за Вас, достаточно указать к каким действиям имеет доступ гость, а к каким авторизованный пользователь.
Делается это всё через поведение. Прописываете в каждом контроллере или создаёте свой основной контроллер, от которого будете наследовать остальные.
public function behaviors()
{
return [
'access' => [
'class' => AccessControl::className(),
'only' => ['login', 'logout', 'signup'],
'rules' => [
[
'allow' => true,
'actions' => ['login', 'signup'],
'roles' => ['?'],
],
[
'allow' => true,
'actions' => ['logout'],
'roles' => ['@'],
],
],
],
];
}
В данном примере доступ к действиям login, logout, signup доступен гостям, остальные действия, в том числе и logout, доступны авторизованным пользователям.
Подробней здесь
p.s. объяснил как мог)))