在Yii Framework中查看网站之前进行初始化登录

Question

与标题相同，我希望所有人在访问我的网站时都必须先登录（看起来像facebook或twitter ...）（我使用yii框架），我尝试使用：

'components'=>array(
    'user'=>array(
        'loginUrl'=>array('site/login'),
    ),
);

要么：

public function init()
    {
        if($error=Yii::app()->errorHandler->error)
        {
            if(Yii::app()->request->isAjaxRequest)
                echo $error['message'];
            else
            {
                if(Yii::app()->user->isGuest)
            {
                $this->layout='//layouts/login';
                $this->render('error',$error);
            }
            }
        }
        else
        {
            if(Yii::app()->user->isGuest)
            {
                $this->layout='//layouts/login';
                $this->render('login');
            }
        }
    }

但没有用，有人可以帮我吗？？？

Answer 1

我在这里看到2种可能的方式：

预加载组件：

我假设您在此处共享的init()函数是您自己的应用程序组件的一部分（也许是派生的CWebUser ，这是最有意义的）。 如果是这样，只需将“用户”添加到配置的“预加载”设置中（这样在组件启动之前：

return array(
   ...
   'preload' => array('user'),
   'components' => array(
       ...
);

（通常它应该已经存在，因为“ log”组件也已预加载）。

不过请注意一点：如果这是从另一个CApplicationComponent派生的，请不要忘记调用父init函数 。

控制器beforeAction ：

添加您自己的控制器，并将其用作一切的基础：

class MyController extends CController
{
    protected boolean beforeAction(CAction $action)
    {
        // Check if user is logged in and do logic if not
        return parent::beforeAction($action);
    }
}

给定您的init()函数，第一个可能最容易实现。

Answer 2

使用Yii访问控制。 在这里阅读所有相关信息： http : //www.yiiframework.com/doc/guide/1.1/en/topics.auth

您将通过向控制器添加特殊功能来做到这一点：

class MyController extends CController
{

public function accessRules()
{
    return array(
        array('allow',  // allow all users to perform 'list' and 'show' actions
            'actions'=>array('login','register'),
            'users'=>array('*'),
        ),
        array('allow', // allow authenticated user to perform 'create' and 'update' actions
            'users'=>array('@'),
        ),
        array('deny',  // deny all users
            'users'=>array('*'),
        ),
    );
}
...
}

该函数的名称必须为accessRules。

它的工作原理如下：

• 允许所有用户访问登录和注册操作。 您必须具有此权限，否则用户将必须登录才能进入登录页面！
• 经过身份验证的用户（换句话说，成功登录）被允许执行所有其他操作
• 如果有人以某种方式陷入困境，我们将所有其他行动视为安全网。

在此处查找有关如何实现此功能的好示例和说明： http : //www.larryullman.com/2010/01/14/yii-framework-access-control-lists/