Как сделать чтоб войти в админку мог только один админ(yii2)?

Question

[inkkei]

Есть небольшой сайт созданный с помощью yii2 advanced
Необходимо сделать так, чтоб в админку мог войти только один определенный пользователь(например, с id = 1), а в пользовательскую часть уже могли войти все юзеры из бд

P.S. знаю про RBAC, но нужно временно сделать именно так

Comments

[Дмитрий]

Сделайте условие на проверку ид

[inkkei]

Дмитрий, я понимаю как бы сам смысл того, что нужно сделать, что можно сделать условие на проверку, но не совсем понимаю где его написать. В каком файле?

[Дмитрий]

inkkei, используйте RBAC и не морочьте себе голову с проверкой id.
Тем более, что эта проверка крайне не надёжна.
Вот упрощённый вариант RBAC, Вам подойдёт.

[inkkei]

Дмитрий, Спасибо за ответ. Я обязательно разберусь с RBAC, но пока нужно сделать именно с проверкой id. Подскажите пожалуйста где это прописать? Я так понимаю в SiteController actionLogin? или нет ?

[Дмитрий]

inkkei, id текущего пользователя получаете через Yii::$app->user->identity->getId() или Yii::$app->user->identity->id.
Андрей Вам уже ответил, где прописать проверку.
Но лучше разберитесь с RBAC.

Answer 1

[coderisimo]

попробуйте сделать без RBAC , используя вот этот механизм :

https://yiiframework.com.ua/ru/doc/guide/2/securit...

public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
                    [
                        'allow' => $this->isAdmin(), // это функция которая должна  возвращать true  для юзера с id = 1 , описываете ее в этом же контроллере
                    ],

                ],
            ],
           
        ];
    }

Answer 2

[Андрей]

Если в админке один контроллер или они от одного вашего наследуют - есть вполне себе подходящий beforeAction, в нем кидать 404 исключение всем юзерам, кроме того, что с ид=1

Comments

[inkkei]

Саму логику понял. Я не совсем понимаю как обратиться к текущему пользователю и получить его id для проверки. Что именно нужно прописать в beforeAction?

[Андрей]

inkkei, Yii::$app->getUser()->getId()