Как настроить accessRules??

[Евгений]

Не получается настроить accessRules, в контроллере прописываю фильтры, но они не работают. Пишу в фильтр Users запрет на действие не авторизованным пользователям, а на деле доступ остается открытым…В чем дело не пойму, вот код если поможет:

Код: Выделить всё


    public function filters()
    {
        return array(
            'accessControl',
        );
    }
    
   public function accessRules()
   {
        return array(
            array('allow', 
                'actions'=>array('index'),
                'users'=>array('@'), 
            ),
        );
   }
 

Что еще необходимо для корректной работы правил доступа?!

[Sam Dark]

Надо немного дополнить accessRules:

Код: Выделить всё

array('deny',  // deny all users
  'users'=>array('*'),
),
 

[VanSanblch]

Или, наверное, вот так:

Код: Выделить всё

   public function accessRules()
   {
        return array(
            array('deny', 
                'actions'=>array('index'),
                'users'=>array('?'), 
            ),
        );
   } 

То есть запрещаем всем кто не авторизовался...

[Sam Dark]

Так мы запретим только неавторизованным и только index. Гораздо безопаснее запретить всё и всем, а потом уже разрешать. Тут то, что выше имеет больший приоритет.

[Евгений]

Да, только главное, вот это:

Код: Выделить всё

array('deny',  // deny all users
  'users'=>array('*'),
), 

размещать в самом конце правил.

[BOLVERIN]

по неизвестным причинам не работает запрет. вообще. подскажите, пожалуйста. и заодно скажите можно ли так разрешать доступ пользователю с определенным username, например "admin_name"?

Код: Выделить всё

public function accessRules()
    {
        return array(
            array('deny',  // deny all users
                'users'=>array('*'),
            ),
            array('allow', // allow admin user to perform 'admin' and 'delete' actions
                'actions'=>array('admin','delete','create','update'),
                'users'=>array('admin_name'),
            ),
            array('allow',  // allow all users to perform 'index' and 'view' actions
                'actions'=>array('index','view'),
                'users'=>array('*'),
            ),
            array('allow', // allow authenticated user to perform 'create' and 'update' actions
                'actions'=>array('index','view'),
                'users'=>array('@'),
            ),
        );
    } 

[Werewolf]

Все написанное после

Код: Выделить всё

            array('deny',  // deny all users
                'users'=>array('*'),
            ), 

будет пропущено. deny нужно ставить в конце.

[BOLVERIN]

ничего не изменилось