YII2 rest api — как в каждом экшене контроллера получить Yii::$app->user?

Question

[polynuc]

Мне нужно в каждом контроллере иметь доступ к Yii::$app->user->id, тоесть логинеть всегда и давать доступ ко всем action контроллера.
Пока получается только настроить чтобы к методу был открыт доступ или закрыт, при этом система либо логинет и закрывает гостям доступ к action-ам, либо не логинет.
Я это пытаюсь сделать в behaviors, пробовал разные конфигурации и все безуспешно.

public function behaviors()
    {
        $behaviors = parent::behaviors();
        $behaviors['authenticator'] = [
            'class' => HttpBearerAuth::className(),
        ];
        $behaviors['access'] = [
            'class' => AccessControl::className(),
            'rules' => [
               [
                    'allow' => true,
                ]
            ],
        ];
        return $behaviors;
    }

Answer 1

[Дмитрий]

Добрый вечер.
После успешной авторизации возвращайте токен пользователю, по этому токену и делайте доступ.
"Жизнь" токена устанавливайте на определённый срок, после истечения которого требуйте заново логин/пароль.
Вот тут очень подробно всё объясняется.

Comments

[polynuc]

Токен у меня есть, проблема не в том. Авторизацию я могу пройти, весь вопрос в том, что эти методы автоматически становятся запрещенными для гостей.

[polynuc]

polynuc, ну и по вашей ссылке архитектура немного иная, он явно запретил разделил экшены для гостей и для юзеров

[Дмитрий]

polynuc, не в архитектуре дело.
Как я понял, Вам нужен RBAC, но при чём тут rest api я не понял.

[Дмитрий]

как в каждом экшене контроллера получить Yii::$app->user

polynuc, если пользователь авторизован, то в любом месте проекта получить можно так:
Yii::$app->user->identity->id;

[polynuc]

slo_nik, У меня если для экшена включена авторизация, то в этот экшен не пускает гостей, вот в чем проблема

[Дмитрий]

polynuc, используйте rbac.

[polynuc]

slo_nik, Спасибо, но для этого нужно пройти аутентификацию, на этапе которой у меня и проблема

[Дмитрий]

polynuc, смотрите вебинар от и до, там найдёте ответ на свой вопрос. А для действия login исключите гостей.

[polynuc]

slo_nik,

А для действия login исключите гостей

Ок. При рест запросах авторизовываться надо токеном в каждом экшене.
И теперь, если у меня есть экшен actionMembers возвращающий список пользователей и я могу добавить любого в избранное и отмечать тех, кого уже добавил, если я авторизован. Получается надо как то получить Yii::$app->user->id, а для этого пытаться авторизовать каждого. А ваш метод просто закроет доступ к методу всем гостям, но метод должен быть доступен и гостям

[Дмитрий]

polynuc, для этого не надо каждого, достаточно просто знать id пользователя. Вам надо просто получить из базы все id пользователей. Авторизовывать тут не нужно всех.

Answer 2

[Максим Тимофеев]

если пользователь залогинен, то доступ к Yii::$app->user->id должен быть. Прочитал Вашу переписку с slo_nik, он все верно советует. Мне кажется у Вас просто не проходит авторизация.