如何定义访问控制在 YII 2 中不起作用

Question

我在我的控制器中定义了如下访问控制，但它总是重定向到登录页面。为什么会这样？

             'access' => [
                'class' => AccessControl::className(),
                'only' => ['makepayment'],
                'rules' => [
                    [
                        'allow' => true,
                        'actions' => ['makepayment'],
                        'roles' => ['?'],
                    ],
                ],
            ],

Answer 1

Yii 2 中的访问控制通常使用 RBAC（基于角色的访问控制）系统定义。要确定访问控制是否未按预期工作，您可以按照以下步骤操作：

1. 检查RBAC配置文件：确保RBAC配置文件配置正确，并且包含正确的角色、权限和规则。

2. 检查控制器/操作权限：确保您尝试访问的控制器/操作具有在 RBAC 配置文件中定义的正确权限。您可以通过在控制器操作中调用

   Yii::$app->user->can('permissionName')

   方法并确保它返回 true 来检查这一点。

3. 检查用户的角色和权限：确保已为用户分配了正确的角色并具有访问控制器/操作所需的权限。您可以通过调用

   Yii::$app->authManager->getRolesByUser($userId)

   和

   Yii::$app->authManager->getPermissionsByUser($userId)

   方法并验证用户是否具有必要的角色和权限来检查这一点。

4. 检查 RBAC 层次结构：确保 RBAC 层次结构配置正确，并且它允许用户访问必要的权限。您可以通过调用

   Yii::$app->authManager->getPermission($permissionName)->getRuleName()

   方法并验证是否正确定义了相应的规则来进行检查。

如果这些步骤都不能解决问题，您可能需要启用日志记录和调试以确定访问控制问题的根本原因。这可以通过在配置文件中设置

Yii::$app->log->targets

和

Yii::$app->errorHandler->errorAction

属性来完成。