Как грамотно настроить Access Control для guest?

Question

[good_beginer]

я хочу открыть доступ на главную(index.php) но при этом заблокировать все остальные адреса.
Можно сделать на yii2??
Думаю над if(Yii::app()->user->isGuest) $this->redirect(Yii::app()->getModule('user')->loginUrl); но это прям на крайний случай.

<?php
return [
    'aliases' => [
        '@bower' => '@vendor/bower-asset',
        '@npm'   => '@vendor/npm-asset',
    ],
    'vendorPath' => dirname(dirname(__DIR__)) . '/vendor',
    'name' =>  "Hello_World",
    'modules' => [
        'admin' => [
            'class' => 'mdm\admin\Module',
        ],
     ],

    'as access' => [
        'class' => 'mdm\admin\components\AccessControl',
        'allowActions' => [
            'site/*',
        ],
    ],

    'components' => [
        'cache' => [
            'class' => 'yii\caching\FileCache',
        ],
        'user' => [
            'identityClass' => 'mdm\admin\models\User',
            'loginUrl' => ['admin/user/login'],
            'class' => 'yii\web\User'
        ],

        'authManager' => [
            'class' => 'yii\rbac\PhpManager',
        ],
        'authManager' => [
            'class' => 'yii\rbac\PhpManager',
            'defaultRoles' => ['user', 'admin'],
            'itemFile' => '@common/config/rbac/items.php',
            'assignmentFile' => '@common/config/rbac/assignments.php',
            'ruleFile' => '@common/config/rbac/rules.php'
        ],
        'formatter' => [
            'class' => 'yii\i18n\Formatter',
            'dateFormat' => 'dd-MM-yyyy',
            'decimalSeparator' => ',',
            'thousandSeparator' => ' ',
       ],
       
    ],

];

Comments

[Дмитрий]

Добрый вечер.
А как Вы пытались решить проблему?

[good_beginer]

slo_nik, добрый, пока только через rbac (allowActions) но я пока процесе изучения yii2, может не всё знаю ещё.

[Дмитрий]

good_beginer, Вы бы код показали бы для начала.

[good_beginer]

slo_nik,
просто нечего особо показывать.
решил проблему пока одной строчкой кода но проблема в том что эту строчку нужно добавлять в каждую страницу которую нужно блокировать.
<?php if (Yii::$app->user->isGuest) Yii::$app->response->redirect(Url::to(['site/view'], true)); ?>

[Дмитрий]

good_beginer, добавляйте свой код в вопрос и не картинкой.

[Влад Невлад]

сделайте класс свой контроллера, от него отнаследуйте все свои, а в нем опишите метод beforeAction и там фильтруйте, например.

Answer 1

[Максим Тимофеев]

конфиг Вам в руки и события в помощь:

'on beforeAction' => function($event){
      Yii::$app->controller->attachBehavior('',[
          'class' => \yii\filters\AccessControl::className(),
          'except' => ['login','error','index'],
          'rules' => [
              [
                  'allow' => true,
                  'roles' => ['@'],
              ],
          ],
      ]);
    },

Обратите внимание, что экшенов 3. Если не открыть login и error всем, то будет печалька.