Закрыть доступ к backend

[zhwanik]

Здравствуйте!

Подскажите пожалуйста, как можно закрыть доступ ко ВСЕМ контроллерам в advanced-backend КРОМЕ:
1. Одного контроллера ApiController
2. Одного только ACTION: Site/login

Хотелось найти решение не прописывать в каждом Controller behavior, а прописать где-то в одном месте. Например конфиге.

Заранее спасибо!

[delvin]

Создайте свой базовый класс для бекенда, от которого будут наследоваться все контроллеры бекенда,
и в нем уже реализовать нужные правила проверки.

[zhwanik]

Создайте свой базовый класс для бекенда, от которого будут наследоваться все контроллеры бекенда,
и в нем уже реализовать нужные правила проверки.

хитро)) Спасибо)

[girmate]

Или в поведении проверять id контроллера и на основании этого пускать или нет. И тогда создавать контроллер родитель не потребуется.

[ElisDN]

В backend/config/main.php:

Код: Выделить всё

return [
    ...
    'as access' => [
        'class' => 'yii\filters\AccessControl',
        'except' => ['site/login', 'api/index'],
        'rules' => [
            [
                'allow' => true,
                'roles' => ['@'],
            ],
        ],
    ],
    'params' => $params,
];

[girmate]

В backend/config/main.php:

Код: Выделить всё

return [
    ...
    'as access' => [
        'class' => 'yii\filters\AccessControl',
        'except' => ['site/login', 'api/index'],
        'rules' => [
            [
                'allow' => true,
                'roles' => ['@'],
            ],
        ],
    ],
    'params' => $params,
];

Дмитрий пишет этот код только на моей памяти уже раза 3. И мне когда-то писал. Он наверное у него в закладках. Терпения Дмитрию.