Есть ли готовые решения на Yii2 авторизация под пользователем?

Question

[D_E_S]

Администратор ведет список пользователей в административной части, необходимо иметь возможность авторизации под каждым из пользователей с возможностью вернутся назад к себе в админку. Существует ли готовые решения на Yii2 для авторизации под другим пользователем? Или это необходимо сделать с помощью auth_key и хранением всё в сесии?

P.S.: С yii2 познакомился только не давно.

Answer 1

[Максим Тимофеев]

$user_to_login = User::finOne($id);
if(Yii::$app->user->login($user_to_login, true ? 3600 * 24 * 30 : 0)){
echo "Вы авторизовались как пользователь с id - ".$id;
}else{
echo "Насяльника, я не смогла авторизоватися";
}

Answer 2

[Илья Караваев]

По хорошему необходимо разделить на два приложения. В Yii2 даже advanced шаблон под данную архитектуру настроен. Тогда у вас вопроса с auth_key не возникнет, при переходе в разные приложения.

Сделать авторизацию за пользователя легко, просто передать модель User в функцию Yii::$app->user->login($user, 0); Модель Вы можете получить по id в админке. Вопрос только в том, что бы авторизоваться в пользовательском разделе, а не в админке.

Расширения? Я искренне надеюсь, что такое никто не делает. Поскольку это огромная дыра в безопасности Вашего сайта. Все, что Вам нужно, вы должны вынести в админку, а не авторизовать админа под пользователем. Особенно если у Вас имеются приватные данные или имеете отношение с денежными средствами.

Comments

[D_E_S]

Спасибо за разъяснения. Теперь понятно что идея делать админку на основе mdmsoft/yii2-admin как modules плохая.

[Илья Караваев]

D_E_S: mdmsoft/yii2-admin - управление правами? А чем она мешает Вам? Вы же можете назначить права админу те же, что и пользователю... И дать больше прав. Управление правами не мешает Вам делать админку. А только поможет настраивать уровни доступа админам и пользователям.

[D_E_S]

значит надо понять как в $config всё настроить.

[Илья Караваев]

D_E_S: что Вы пытаетесь настроить?

[D_E_S]

Илья Караваев: Просто всё это надо начинать делать и пробовать. Если использовать advanced то выходит что backend будет /admin и в backend ставим mdmsoft/yii2-admin. Выносим в frontend функцию с Yii::$app->user->login($user, 0); - доступом только для админов. Если авторизован в frontend и backend то это админ под пользователь. Верно уловил?

[Илья Караваев]

D_E_S: вы не сможете увидеть обе авторизации в одном приложении. Вы хоть объясните, что вы хотите добиться авторизаций под аккаунтом пользователя?

[dbuhonov]

Илья Караваев, Чтобы увидеть страницу, так как она отображается пользователю

Answer 3

[dbuhonov]

Добавляешь метод в контроллере который будет перекидывать тебя на фронт с id нужного пользователя.
Во фронте авторизуешься через login как писали выше, и перенаправляешь куда тебе нужно