Yii 2 запрет к модулю?

Question

[des1roer]

как ограничить доступ к модулю? вот я отнаследовал все контролеры от базового и в нем прописал

<?php

namespace app\modules\video\controllers;

use yii\web\Controller;

class DefaultController extends Controller {

    public function actionIndex()
    {
        return $this->render('index');
    }

    public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'only' => ['*'],
                'rules' => [
                    [
                        'actions' => ['*'],
                        'allow' => true,
                        'roles' => ['@'],
                    //  'roles' => ['admin'],
                    ],
                ],
            ],
        ];
    }

}

но доступ на все открыт

Comments

[Alexander]

Кому вы именно хотите закрыть доступ к контроллеру ? и функция поведений всегда создается в самом верху

[Alexander]

а не как у вас после метода

[AlikDex]

Alexander: без разницы. Методы работают по другому. Просто вверху создаются они потому, чтобы небыло бардака. Называется стандартизация.

[des1roer]

структура такая i.imgur.com/9zQcDra.png хочу запретить доступ к нему гостей.

Answer 1

[des1roer]

можно в \modules\video\Module.php

добавить

public function beforeAction($action)
    {

        if (!parent::beforeAction($action))
        {
            return false;
        }

        if (!Yii::$app->user->isGuest)
        {
            return true;
        }
        else
        {
            Yii::$app->getResponse()->redirect(Yii::$app->getHomeUrl());
            //для перестраховки вернем false
            return false;
        }
    }

2 вариант
\config\web.php

$config = [
    'id' => 'basic',
    'basePath' => dirname(__DIR__),
    'bootstrap' => ['log'],
    'language' => 'ru',
    'timezone' => 'Asia/Yekaterinburg',
    'modules' => [
        'user' => [
            'class' => 'amnah\yii2\user\Module',
        ],
        'video' => [
            'class' => 'app\modules\video\Module',
            'as access' => [ // if you need to set access
                'class' => 'yii\filters\AccessControl',
                'rules' => [
                    [
                        'allow' => true,
                        'roles' => ['@'] // all auth users
                    ],
                ]
            ],
        ],
    ],

Comments

[Alexander]

Костыль

Answer 2

[AlikDex]

Точно не помню щас вот. Но что-то типа:

'rules' => [
                    [
                        'actions' => ['login', 'error'], // тут список разрешенных экшенов
                        'allow' => true,
                        'roles' => ['@'],
                    ],
                    [
                        'actions' => ['*'],
                        'allow' => true,
                        'roles' => ['admin'],
                    ],
                ],

Указываешь роль, и что ей разрешено делать перечисляя список методов.

Comments

[des1roer]

у меня тоже самое https://gist.github.com/des1roer/7b08b3902496aa6ff232