Класс yii\filters\AccessControl

AccessControl предоставляет простую систему контроля доступа на основе набора правил.

AccessControl является фильтром действий. Он проверяет свои $rules, чтобы найти первое правило, соответствующее текущим переменным контекста (например, IP-адрес пользователя, роль пользователя). Соответствующее правило определит, разрешить или запретить доступ к запрошенному действию контроллера. Если ни одно правило не соответствует, доступ будет запрещён.

Чтобы использовать AccessControl, объявите его в методе behaviors() вашего класса контроллера. Например, следующие объявления позволят аутентифицированным пользователям получить доступ к действиям "create" и "update" и запретят доступ всем остальным пользователям к этим двум действиям.

public function behaviors()
{
    return [
        'access' => [
            'class' => \yii\filters\AccessControl::className(),
            'only' => ['create', 'update'],
            'rules' => [
                // deny all POST requests
                [
                    'allow' => false,
                    'verbs' => ['POST']
                ],
                // allow authenticated users
                [
                    'allow' => true,
                    'roles' => ['@'],
                ],
                // everything else is denied
            ],
        ],
    ];
}

Публичные свойства

Публичные методы

Защищённые методы

Подробное описание свойств

$denyCallback публичное свойство

Обратный вызов, который будет вызван, если доступ к текущему пользователю запрещён. Если не задано, будет вызван denyAccess().

Подпись обратного вызова должна быть следующей:

function ($rule, $action)

где $rule — правило, запрещающее доступ пользователю, и $action — текущий объект action. $rule может быть null в случае запрета доступа из-за отсутствия соответствия ни одному из правил.

public callable $denyCallback = null

$ruleConfig публичное свойство

Конфигурация по умолчанию для правил доступа. Индивидуальные конфигурации правил, указанные через $rules, будут иметь приоритет, когда одинаковое свойство правила настроено.

public array $ruleConfig = ['class' => 'yii\filters\AccessRule']

$rules публичное свойство

Список объектов правил доступа или конфигурационных массивов для создания объектов правил. Если правило задано через конфигурационный массив, оно будет сначала объединено с $ruleConfig, прежде чем будет использоваться для создания объекта правила.

См. также $ruleConfig.

public array $rules = []

$user публичное свойство

Объект пользователя, представляющий статус аутентификации или идентификатор компоненты приложения пользователя. Начиная с версии 2.0.2, это также может быть конфигурационный массив для создания объекта. Начиная с версии 2.0.12, вы можете установить его в значение false чтобы явно отключить поддержку этого компонента для фильтра.

public yii\web\User|array|string|false $user = 'user'

Подробное описание методов