Yii oturumu zaman aşımına uğradı ancak bazı denetleyicilere hala erişilebilir. Kullanıcı oturum açma sayfasına nasıl gönderilir

Question

Yii 1.10 kullanıyorum ve oturum ile ilgili bir sorun var. Oturum açan bir kullanıcı sistemden bir süre ayrılırsa, Yii onu algılar ve oturumu yok eder, Bu durumda, kullanıcı herhangi bir denetleyiciye veya herhangi bir denetleyicinin eylemine erişememelidir. Ama benim durumumda bazı kontrolörler hala erişilebilir ve bana sonuçları gösteriyor. Hangisi iyi değil. Lütfen, erişilebilirliği önlemek için ne yapmam gerektiğini, yanlış bir şey yapıyorum. Lütfen çıkmama yardım edin.

Answer 1

Yii şekilde yapmak isterseniz, access control filter'u kullanmalısınız. Mevcut kullanıcının mevcut kontrolör eylemine erişip erişmediğini temel olarak kontrol eder.

Basit kullanım için yeterli olmalıdır. Karmaşık durumlarda, RBAC kullanmalısınız. Sen yii içinde RBAC nasıl kullanılacağı hakkında daha fazla ayrıntı elde edebilirsiniz here

Answer 2

Böyle o şey yapabilirim:

sizin Module.php

public function beforeControllerAction($controller, $action) { 
     if (parent::beforeControllerAction($controller, $action)) { 
      $controller->layout = 'admin_dashboard'; 
      if(empty(Yii::app()->session['admin_id']) || empty($_SESSION['admin_id'])){ 
       unset($_SESSION); 
       Yii::app()->user->logout(); 
      } 
      $route = strtolower ($controller->id . '/' . $action->id); 
      //Add those page which not requires authentication like: 'action/controller', 
      $publicPages = array(

      ); 
      if (Yii::app()->user->isGuest && !in_array($route, $publicPages)){ 
       Yii::app()->getModule('admin')->user->loginRequired(); 
      } 
      else 
      { 
       return true; 
      } 
     } else 
      return false; 
    }