Yii Framework

authKey защищает куки не от кражи, а от подделки (об этом и говорит Qiang - "authKey will still help to make sure you cannot make up a cookie"). В качестве защиты от кражи кук используется cookie validation . То есть куки шифруются с помощью ключа , указанного в cookieValidationKey (у комп...

Вы чего-то не понимаете. Насколько мне известно, authKey вводит дополнительный уровень безопасности кук (собственно об этом и говорит Qiang по ссылке, которую вы привели). То есть при каждом обращении к сайту, из базы дергается этот authKey и сверяется с записанным в куках, если они равны, то все но...

Вам нужно использовать AJAX валидацию, она отправляет запрос к серверу, который валидирует модель.

Ну так берите время добавления последнего комментария к записи и время последнего изменения записи, выбирайте, что из этого больше и устанавливайте в качестве last-modified.

По пунктам: 3. Править нужно в common\config\main-local.php, в папке environments хранятся файлы, которые копируются в проект при инициализации командой init. 4. Если нужно и там и там, то создавайте в common\models. 5. Создавайте CRUD где-нибудь в одном месте (лучше, наверное в backend) По поводу о...

fly2k, Вы неправильно понимаете, 42[1] значит, что всего было 42 сообщения в логах за последний запрос, из которых 1 - ошибка.

я упомянул стандарт PSR-4, а не композер. psr-4 != composer. psr-4 это всего лишь стратегия, по которой создается автозагрузка. И таких стратегий в composer достаточно. Я же упоминал psr-4 в контексте загрузчика yii, который по моему мнению должен был реализовывать в том числе и psr-4. Чтобы классы...

Вы неправильно поняли то, что написано по ссылке, что я вам дал. Привязку ролей к пользователям там разруливает специальное правило прямо в рантайме. При этом файл assignments.php вообще не используется.

В официальном гайде есть пример, где это делается через defaultRoles - http://www.yiiframework.com/doc-2.0/gui ... ault-roles. Посмотрите, возможно это вам подойдет.

В модели "User" определите реляцию ($this->hasOne(User::className(), ['id' => 'sponsor_id']);), которая указывает на пригласившего. В модели "Struct", соответственно, реляцию для пользователя ($this->hasOne(User::className(), ['id' => 'user_id']). Получаем пригласившего пользоват...

Тогда в common\helpers. А вообще ложите куда-хотите, фреймворк этого не запрещает.

Вместо хэлпера теперь компонент - Yii::$app->getSecurity() (https://github.com/yiisoft/yii2/pull/4089)

У контроллеров есть свойство layout. С помощью него вы и можете задать необходимый лэйаут.

yii\web\View

У вас в конфиге все правильно настроено, просто обращайтесь к index.php?r=user/registration/register. Как переопределять представления написано в документации.

Не надо вносить никаких изменений кроме controllerMap. Когда вы добавляете в controllerMap строку 'registration' => 'app\controllers\RegistrationController', модуль начинает использовать ваш контроллер, поэтому вы должны обращаться к нему используя ?r=user/security/login

Все, я понял в чем ваша проблема. Вы обращаетесь к переопределенным контроллерам так: mysite/index.php?r=security/login, а нужно mysite/index.php?r=user/security/login. То есть вы теряете имя модуля при обращении к ним. Лучше даже, наверное, вынести эти контроллеры из неймпспейса app\controllers в, ...

@lynicidn Да, похоже вы правы. Если бы контроллеры были сконфигурированы правильно, то module в контроллерах устанавливался бы в dektrium\user\Module.

@hrupin покажите еще раз конфиг. При правильном конфигурировании ваших ошибок быть не должно.

Не очень понимаю, в чем заключается ваша проблема. Приведите полностью код контроллера и опишите, что вы пытаетесь сделать.

Не очень понял, что значит назначать по-умолчанию. Если вы имеете ввиду - назначать роли как описано в документации к yii2, то да, надо делать по документации.

P.S. В течение месяца постараюсь добавить в модуль управление ролями и их привязкой к пользователям