Как улучшить авторизацию Yii2?

Question

[Евгений]

У меня админка сделана как модуль. В качестве формы авторизации брал стандартную с Yii. Но в чём весь сок

Если я захожу в админку http://localhost/basic/web/index.php?r=admin

То да, требует логин и пароль если auth_key нет и куков.

И только после авторизации пускает туда.

Но я решил проверить, а если я не авторизирован как админ , меня нет в куках и auth_key пуст зайдёт ли по пути

http://localhost/basic/web/index.php?r=admin/vacancies/index

И вуаля, оно нашло. Т е от моей защиты от входа с шифрованиями паролей толку 0) P.S. Чпу пока не ставил так как с ним большие проблемы.

Подскажите как можно апнуть админку, чтобы нельзя было зайти на страницы админки если ты не авторизирован

Answer 1

[Дмитрий]

Доброе утро.
Вот в этой статье всё написано.
И ещё парочка статей:
www.elisdn.ru/blog/76/seo-service-on-yii2-admin-and-sef
www.elisdn.ru/blog/87/seo-service-on-yii2-adding-rbac

Comments

[Евгений]

Попробую пошаманить, дабы закрыть доступ неавторизованным.

[Евгений]

Добавил в класс Модуля правила

public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
                    [
                        'allow' => true,
                        'roles' => ['@'],
                    ],
                ],
            ],
        ];
    }

И всё, если админ не залогинен, перебрасывает на авторизацию