关于登录拦截器的问题

weixin_38072110 2019-09-11 03:34:35
今天做项目,突然发现了个问题,后台地址为admin.xxx.com,然而,在未登录的状态,居然还可以进入后台首页。点击退出登录,跳到了admin.xxx.com/site/login,但是把site/login去掉了,又进去了首页。。。黑人问号,我已经在controller里面写了拦截 大家能帮我看看有什么问题吗
...全文
43 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
weixin_38079044 2019-09-11
  • 打赏
  • 举报
回复
` 'access' => [ 'class' => AccessControl::className(), 'only' => ['logout', 'signup'], 'rules' => [ [ 'actions' => ['signup'], 'allow' => true, 'roles' => ['?'], ], [ 'actions' => ['logout,index'], 'allow' => true, 'roles' => ['@'], ], ], ],` 在@列表里面加上index方法,就可以防止在未登录情况下访问主页了

476

社区成员

发帖
与我相关
我的任务
社区描述
其他技术讨论专区
其他 技术论坛(原bbs)
社区管理员
  • 其他技术讨论专区社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧