Доброго дня.
Установил yii-user и Rights для управления ролями. Но что то или не донастроил или сделал не так или просто не понимаю философию
-
Установил yii-user согласно инструкции. Модуль встал и сразу заработал
-
Установил Rights, тоже сделал все по мануалу и все вроде как заработало, НО такое ощущение что правила доступа к контроллерам\Экшенам не управляются модулем, т.е.
Кейс 1:
в Контроллере пишу:
public function filters()
{
return array(
'rights',
);
}
public function allowedActions() { return '*'; }
, в настройках Rights запрещаю Экшен XXX для гостя.
Результат - гость спокойно выполняет экшен ХХХ
Кейс 2:
В контроллере пишу
public function filters()
{
return array(
'rights',
);
}
public function allowedActions() { return 'index,view,login'; }
В настройках Rights даю право на экшен XXX для гостя.
Результат - 403 для всех, кроме админа
