yii2 的restful 我已经弄清楚登陆的原理accesstoken ，

Question

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68

<?php namespace app\controllers\api; use yii\rest\Controller; use yii\web\Response; use Yii; use yii\filters\auth\CompositeAuth; use yii\filters\auth\HttpBasicAuth; use yii\filters\auth\HttpBearerAuth; use yii\filters\auth\QueryParamAuth;   class BaseController extends Controller {     protected $actions = ['*'];     protected $except = [];     protected $mustlogin = [];     protected $verbs = [];       public $device ;       //直接在响应主体内包含分页信息     // public $serializer = [     //     'class' => 'yii\rest\Serializer',     //     'collectionEnvelope' => 'items',     // ];       public function behaviors()     {         $behaviors = parent::behaviors();         $behaviors['authenticator'] = [             'class' => CompositeAuth::className(),             'authMethods' => [                 HttpBasicAuth::className(),                 HttpBearerAuth::className(),                 QueryParamAuth::className(),             ],         ];         $behaviors['access'] = [             'class' => \yii\filters\AccessControl::className(),             'only' => $this->actions,             'except' => $this->except,             "user"=>"apiuser",             'rules' => [                 [                     'allow' => false,                     'actions' => empty($this->mustlogin) ? [] : $this->mustlogin,                     'roles' => ['?'], // guest                 ],                 [                     'allow' => true,                     'actions' => empty($this->mustlogin) ? [] : $this->mustlogin,                     'roles' => ['@'],                 ],             ],         ];         $behaviors['verbs']=[             'class' => \yii\filters\VerbFilter::className(),             'actions' => $this->verbs,         ];         return $behaviors;     }       public function checkAccess($action, $model = null, $params = [])     {         if ($action === 'index' || $action === 'delete') {             if ($model->author_id !== \Yii::$app->user->id)                 throw new \yii\web\ForbiddenHttpException(sprintf('You can only %s articles that you\'ve created.', $action));         }     }

behaviour的AccessControl没办法过来登陆用户和分登陆用户的问题。我测试很多便，文档也看了

后来在checkAccess這个方法，也没有办法。

Answer 1

提问者 锋君 2017-09-27 22:38:13

求老师指点迷津。checkAccess集成activeController没有办法过滤。文档说是用重写這个方法，yii2但是没有效果父类也没有看到checkAccess這个放发

• Jason #1

  先跟我简单描述下你的背景和功能需求

• 提问者 锋君 回复 Jason #2

  现在我们要前后分离打包app，所以就得使用restful，认证用户也就是登陆用户登陆的后可以访问登陆的方法，没有登陆的，大家都都可以访问，就不用认证了。

• Jason #3

  你这样，先试试在checkAccess方法里面输出测试内容，看看这个方法是否执行到

点开查看后面2条评论