YII2 REST — как разрешить всем (@, ?) доступ к экшену, в котором требуется аутентификация?

Question

[polynuc]

В контроллере такие настройки поведения

public function behaviors()
    {
        $behaviors = parent::behaviors();
        $behaviors['authenticator'] = [
            'class' => HttpBearerAuth::className(),
        ];
        return $behaviors;
    }

теперь каждый метод закрыт для гостей.
Как каждый метод сделать доступным и для гостей и для юзеров? Мне надо получить identity юзера в методе.

Попытки сделать это

$behaviors['access'] = [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    //'roles' => ['?'],
                ]
            ],
        ];

не дают нужного эффекта, метод всегда закрыт либо для гостей, либо для юзеров

Comments

[Дмитрий]

Доброе утро.
Вы долго будет ждать ответ и будете плодить однотипные вопросы.
Опишите проблему понятно для других.
Зачем Вам доступ к закрытым действиям контролера? Почему нужен доступ для гостей в закрытые действия.
Для гостя всего два открытых действия - login, registration. Всё!
Или делайте разграничение по ролям, с наследованием ролей.
Ссылку я Вам дал в ответе на предыдущий Ваш вопрос. У того же автора есть вебинар по контролю доступа на основе ролей.
Изучайте.

[polynuc]

slo_nik, Похоже Вы не хотите меня услышать, ниже разместил пример, должно быть понятно в чем проблема

[Дмитрий]

polynuc, код без комментариев, тем более чужой - тёмный лес. Ну поведение, ну действие...
Чего добиться Вы хотите?
И повторю, что если гость, то откройте для него это действие и всё.

[Дмитрий]

Похоже Вы не хотите меня услышать,

polynuc, судя по количеству ответов - один я такой непонятливый)))
Описывайте задачу полностью, подобно, доходчиво, код приводите с комментариями и тогда может быть....

Answer 1

[polynuc]

Answer 2

[Микола]

/**
     * @inheritdoc
     */
    public function behaviors()
    {
        return [
            'access' => [
                'only' => [],
                'rules' => [
                    [
                        'actions' => [],
                        'allow' => true,
                        'roles' => ['@', '?'],
                    ],
                ],
            ],
        ];
    }

Но тут также нужно прописати правила для аутентификатора. Или вообше убрать его.