Yii2全局过滤器/行为,强制用户首先进行身份验证

问题描述 投票:25回答:2

在我的Yii2应用程序中,我试图强制所有用户进行身份验证。如果它们尚未经过身份验证,则应将其重定向到登录页面。

在Yii1中,我通过创建一个类来检查用户是否已登录并将该类附加到主配置文件中的onBeginRequest行为。

// Yii 1
'behaviors' => array(
    'onBeginRequest' => array(
        'class' => 'application.components.RequireLogin',
    )
),

如何在Yii2中获得相同的行为?我知道我可以使用行为来执行此操作,但我不想将此行为添加到我的主配置文件中,因此首先检查所有请求的身份验证。

工作行为方法如下所示:

// Yii2
public function behaviors() {
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'actions' => ['login', 'error'],
                    'allow' => true,
                ],
                [
                    'allow' => true,
                    'roles' => ['@'],
                ],
            ],
        ],
    ];
}
php yii yii2 rbac
2个回答
30
投票

好的,所以我不得不在'components' => [...]下面添加以下代码

 'as beforeRequest' => [
    'class' => 'yii\filters\AccessControl',
    'rules' => [
        [
            'actions' => ['login', 'error'],
            'allow' => true,
        ],
        [

            'allow' => true,
            'roles' => ['@'],
        ],
    ],
],

阅读更多关于格式:http://www.yiiframework.com/doc-2.0/guide-concept-configurations.html#configuration-format


-1
投票

我实际上并不熟悉Yii2(尤其是Yii1)。

可以在Yii1中使用的一种解决方案,我也想在Yii2中使用的是在主控制器类中使用过滤器方法。通常,单个控制器用作主控制器。如果你没有,创建它,每个人都应该扩展它。您可以实现这个可能不是作为过滤器,而是在这个'主控制器'的其他方法中(init()?)如果所有活动都通过控制器类,那么你就设置了。

© www.soinside.com 2019 - 2024. All rights reserved.