0

yii2-advanced, есть расширение yii2-mod/rbac, доступно по адресу *host/rbac*.

Мне нужно закрыть доступ к нему и оставить только доступ через backend, *host/admin/rbac*., для аккаунтов с нужными правами

Есть такой вариант: изменить правило роутинга, тогда страницы по адресу rbac не будет существовать, и никто из тех, у кого нет разрешения на ее просмотр, не сможет получить к ней доступ:

'components' => [
    'urlManager' => [
        'rules' => [
            '/rbac' => '/admin/rbac'
        ],
    ],
],

... но к /admin/rbac имеют доступ все. Нужно закрыть его для всех тех, у кого нету привилегий.

Как это сделать?

1 ответ 1

0

В common\main\config вставить такие строчки:

'modules' => [
    'rbac' => [
        'class' => 'yii2mod\rbac\Module',
        'as access' => [
            'class' => 'yii\filters\AccessControl',
            'rules' => [
                [
                    'allow' => true,
                    'roles' => ['admin'] //любые другие роли и правила
                ],
            ],
        ],
    ],
],

и все заработает

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.