-1

Как сделать проверку всего контролера на определённые параметры, а не для каждого action отдельно.

Что бы 100 раз не писать проверку на гостя.

Например

class NameController extends Controller {

    public function actionoIndex()
    {
        if (Yii::$app->user->isGuest)
        {    
            return $this->goHome();
        }    
     }

    public function actionOther()
    {
        if (Yii::$app->user->isGuest)
        {    
            return $this->goHome();
        }    
     }
 }
1

2 ответа 2

3

Определите в контроллере метод beforeAction(){} и в нем опишите всю интересующую Вас логику.

Этот метод вызывается перед вызовом определонного action контроллера.

Если это нужно для всех контроллеров - создайте между ними прослойку в виде контроллера, и наследуйтесь от него

14
  • Не очень понимаю тогда как проверить всех action в контролере в вашем варианте , когда я делаю проверку выдаёт ошибку на другой контролер. public function beforeAction($action) {if (Yii::$app->user->isGuest or Yii::$app->user->identity->id_role_user !== 3) { return $this->goHome(); }return parent::beforeAction($action); } 9 окт 2018 в 10:24
  • beforeAction срабатывает перед вызовом любого action контроллера 9 окт 2018 в 10:25
  • Он ругается на другой контроллер public function actionIndex() {$searchModel = new Findsearchjur(); $arrParams = array(Yii::$app->request->queryParams); $dataProvider = $searchModel->search($arrParams, Yii::$app->user->identity->id); // var_dump($dataProvider); die(); return $this->render('index', [ 'searchModel' => $searchModel, 'dataProvider' => $dataProvider, ]);} 9 окт 2018 в 10:48
  • Trying to get property of non-object 9 окт 2018 в 10:49
  • Я же не буду за Вас писать код. Я показал способ проверить для всех action контроллера что-либо. Дальше сами 9 окт 2018 в 10:57
1

Используйте RBAC:

public function behaviors()
{
return [
    'access' => [
        'class' => \yii\filters\AccessControl::className(),
        'only' => ['create', 'update'],
        'rules' => [
            // deny all POST requests
            [
                'allow' => false,
                'verbs' => ['POST']
            ],
            // allow authenticated users
            [
                'allow' => true,
                'roles' => ['@'],
            ],
            // everything else is denied
            [
                'allow' => true,
                'actions' => ['delete'],
                'roles' => ['admin'],
            ],
            //доступ в экшену удаления имеет только пользователь с ролью админ
        ],
    ],
];
}

В доке это описано.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.