Yii2 behaviors中verbs access的一些理解

本文介绍Yii2框架中如何通过behaviors方法配置权限控制和动词过滤,包括允许认证用户访问特定动作及限制HTTP请求方式。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

public function behaviors()
{
  return ArrayHelper::merge(parent::behaviors(), [
    'verbs' => [
        'class' => VerbFilter::className(),
        'actions' => [
          'delete' => ['post'],
          'clear' => ['post'],
      ],
    ],
   'access' => [
      'class' => AccessControl::className(),
      'rules' => [
        ['allow' => true, 'actions' => ['index', 'count'], 'roles' => ['@']],
        ['allow' => true, 'actions' => ['delete', 'clear'], 'verbs' => ['POST'], 'roles' => ['@']],
    ]
  ]
]);
}

 

VerbFilter检查请求动作的HTTP请求方式是否允许执行, 如果不允许,会抛出HTTP 405异常。 如上示例,VerbFilter指定CRUD动作所允许的请求方式。

access这是动作过滤器最常用的使用方式。 only选项指定这个ACF只能被应用于 某些动作。 rules 选项指定访问规则,内容为:允许所有认证用户访问'index' 和 注销'count' 动作。@表示认证用户,?表示访客

 

转载于:https://www.cnblogs.com/zjdeblog/p/6125907.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值