Yii2全局过滤器/行为,强制用户首先进行身份验证

jag*_*ler 25 php rbac yii yii2

在我的Yii2应用程序中,我试图强制所有用户进行身份验证.如果它们尚未经过身份验证,则应将其重定向到登录页面.

在Yii1中,我通过创建一个类来检查用户是否已登录并将该类附加到onBeginRequest我的主配置文件中的行为来完成此操作.

// Yii 1
'behaviors' => array(
    'onBeginRequest' => array(
        'class' => 'application.components.RequireLogin',
    )
),
Run Code Online (Sandbox Code Playgroud)

如何在Yii2中获得相同的行为?我知道我可以使用行为来执行此操作,但我不想将此行为添加到我的主配置文件中,因此首先检查所有请求的身份验证.

工作行为方法如下所示:

// Yii2
public function behaviors() {
    return [
        'access' => [
            'class' => AccessControl::className(),
            'rules' => [
                [
                    'actions' => ['login', 'error'],
                    'allow' => true,
                ],
                [
                    'allow' => true,
                    'roles' => ['@'],
                ],
            ],
        ],
    ];
}
Run Code Online (Sandbox Code Playgroud)

jag*_*ler 30

好的,所以我不得不在下面添加以下代码 'components' => [...]

 'as beforeRequest' => [
    'class' => 'yii\filters\AccessControl',
    'rules' => [
        [
            'actions' => ['login', 'error'],
            'allow' => true,
        ],
        [

            'allow' => true,
            'roles' => ['@'],
        ],
    ],
],
Run Code Online (Sandbox Code Playgroud)

阅读有关格式的更多信息:http://www.yiiframework.com/doc-2.0/guide-concept-configurations.html#configuration-format

  • 提示:此代码为应用程序添加了一种行为.它不必是组件的一部分 - 它必须是配置本身的一部分.所以这就是为什么jagsler在**组件下写**而不是_in_组件.而`'as someNameHere'=> ...`是添加行为的语法.在这里查看[doc](http://www.yiiframework.com/doc-2.0/guide-concept-configurations.html#configuration-format).我写这篇文章是因为我花了几个小时才发现这一点. (10认同)