Блог

В моем приложении есть несколько действий, но когда у пользователя есть определенная роль, я хочу разрешить только одно. Я не могу найти способ установить действие в контроллере. Я хочу что-то вроде этого:

 public function beforeAction($action) 
{
    if($action->id != 'range') 
    {
       # run another action with custom params
    }
    else return 1;
}
  

Перенаправление привело бы к миллиону проблем с CORS, поэтому я хотел бы избежать этого. Как я могу этого добиться?
Спасибо!

Один из способов сделать это — переопределить createAction() метод в контроллере.

 public function createAction($id)
{
    if (/* condition for one action limit */) {
        $id = 'allowedAction';
    }
    return parent::createAction($id);
}
  

Если условие выполнено, любое вызванное действие в этом контроллере возвращается как результат actionAllowedAction() метода.

В контроллере вы можете использовать фильтр контроля доступа (ACF)

предполагая, что вы хотите, чтобы контроллер вашего сайта разрешал доступ к actionViewforadmin только роли администратора

 use yiiwebController;
use yiifiltersAccessControl;

class SiteController extends Controller
{
    public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'only' => ['login', 'logout', 'signup', 'viewforadmin'],
                'rules' => [
                    [
                        'allow' => true,
                        'actions' => ['login', 'signup'],
                        'roles' => ['?'],
                    ],
                    [
                        'allow' => true,
                        'actions' => ['logout'],
                        'roles' => ['@'],
                    ],
                    [
                        'allow' => true,
                        'actions' => ['viewforadmin'],
                        'roles' => ['admin'],
                    ],                   
                ],
            ],
        ];
    }
    // ...
}
  

вы можете ознакомиться с этим кратким руководством

http://www.yiiframework.com/doc-2.0/guide-security-authorization.html или эта ссылка http://www.yiiframework.com/doc-2.0/yii-base-actionfilter.html