本人用YII时间不长，以前一直用QEEPHP。在使用RBAC时有些疑问，访问控制最后都要归结到控制器和行为的限制上，官方的例子是把filters和accessRules写到每个控制器中，这样感觉不是很方便，能不能所有访问控制写到一个类或者文件中，请问如何实现。还有基于角色的RBAC，createOperation方法的第一个参数，对应的是action吗？createOperation，createTask方法和控制器、行为有什么关系，谢谢：）
（还有，个人感觉yii的layouts和ar可以向qeephp借鉴，感觉qeephp的更好用，可惜qeephp不更新了~~~~~个人观点！！）