访问控制
通过行为可以定义控制器中方法的访问权限。
通过yii\filters\AccessControl访问控制来设定。
public function behaviors()
{
return [
'access' => [
'class' => AccessControl::className(),
'rules' => [
[ //所有方法只允许登陆用户访问
'allow' => true,
'roles' => ['@'],
],
[//redirect方法允许未登录用户访问
'actions' => ['redirect'],
'allow' => true,
'roles' => ['?']
]
],
],
}
