Проверка на бан

[Vindective]

Всем привет! Подскажите как сделать такую штуку. Есть функционал бана у админа. Если забаненый пользователь не залогинен, то при логине ему выкинет сообщение том что он забанен. Но если он залогинен, и его забанили нужно его разлогинивать. Подскажите пожалуйста как сделать

[zelenin]

Но если он залогинен, и его забанили нужно его разлогинивать.

зачем? давать ему доступ только на страницу с сообщением о бане. Иначе он не увидит никакого сообщения

[Vindective]

зачем? давать ему доступ только на страницу с сообщением о бане. Иначе он не увидит никакого сообщения

Подскажите как сделать

[rugabarbo]

Лично я ничё не понял. Поколение пепси уверенно вошло в разработку и делает нашу жизнь интереснее...

[zelenin]

зачем? давать ему доступ только на страницу с сообщением о бане. Иначе он не увидит никакого сообщения

Подскажите как сделать

давайте разговаривать научитесь, потом программировать.

[YunX]

Если используете роли, то можно сделать роль "Ограниченный пользователь" и через AccessControl оставить некоторые доступы для таких пользователей (например: контактная связь с админом, ....).
Если ролей нет как таковых, то можно просто:

Код: Выделить всё

if (Yii::$app->getUser()->getIdentity()->status === User::status_banned) {
    return $this->redirect ('ban_page');
} 

Если все же решать задачу прямо так, как поставлена, то надо при изменении статуса на "бан" перегенерировать Токен пользователя хранящийся в базе данных.

[rugabarbo]

Если все же решать задачу прямо так, как поставлена, то надо при изменении статуса на "бан" перегенерировать Токен пользователя хранящийся в базе данных.

Как по-вашему работает этот токен? Мне вот кажется, что после его регенерации ровным счётом ничего не произойдёт на стороне залогиненого пользователя. Ошибаюсь? (:

[YunX]

Если все же решать задачу прямо так, как поставлена, то надо при изменении статуса на "бан" перегенерировать Токен пользователя хранящийся в базе данных.

Как по-вашему работает этот токен? Мне вот кажется, что после его регенерации ровным счётом ничего не произойдёт на стороне залогиненого пользователя. Ошибаюсь? (:

Сорян, не токен а ключ (-ключи) сессии, хранящийся в базе данных.

Подразумевая, что они там ведутся и есть проверка ключа с кукисами пользователя где-то на уровне beforeAction

[zelenin]

я прошу прощения, а метода logout() в yii2 нет?)

[Vindective]

я прошу прощения, а метода logout() в yii2 нет?)

Нет, т.к. использую эту модели

[andrei.obuhovski]

Нет, т.к. использую эту модели

попробуйте

Код: Выделить всё

Yii::$app->getUser()->logout() 

[Onotole]

я прошу прощения, а метода logout() в yii2 нет?)

Нет, т.к. использую эту модели

А это что тогда?
https://github.com/yiisoft/yii2/blob/ma ... r.php#L322