Почему Yii-принудительная аутентификация работает только на домашней странице/статических страницах?

Question

Мне нужно обеспечить аутентификацию на всех страницах приложения YII. Для этого я расширил SiteController класс с помощью следующего кода я получил от http://www.heirbaut.nl/2010/02/23/forcing-a-yii-application-to-authenticate/:

/** 
* @return array action filters 
*/ 
public function filters(){ 
    return array(
     'accessControl', // perform access control for CRUD operations 
    ); 
} 

/** 
* Specifies the access control rules. 
* This method is used by the 'accessControl' filter. 
* @return array access control rules 
*/ 
public function accessRules(){ 
    return array(
     array('allow', // allow all users to perform 'login' 
      'actions'=>array('login'), 
      'users'=>array('*'), 
     ), 
     array('allow', // allow authenticated user to perform any action 
      'users'=>array('@'), 
     ), 
     array('deny', // deny all users 
      'users'=>array('*'), 
     ), 
    ); 
} 

Это только делает то, что он должен, перенаправить все запросы на unauthenticaed пользователей к форме входа в систему, для index.php URL. Но index.php?r=person и, следовательно, главное меню приложения обходит это ограничение и появляется независимо от аутентификации.

Answer 1

Каждый контроллер должен ссылаться на этот код. Вариант, чтобы создать свой собственный контроллер, который расширяет CController и поместить его в папку protected/components

class MyController extends CController{ 
    /** 
    * @return array action filters 
    */ 
    public function filters(){ 
     return array(
      'accessControl', // perform access control for CRUD operations 
     ); 
    } 

    /** 
    * Specifies the access control rules. 
    * This method is used by the 'accessControl' filter. 
    * @return array access control rules 
    */ 
    public function accessRules(){ 
     return array(
      array('allow', // allow authenticated user to perform any action 
       'users'=>array('@'), 
      ), 
      array('deny', // deny all users 
       'users'=>array('*'), 
      ), 
     ); 
    } 
} 

Затем в классах контроллеров, которые необходимо расширить MyController и переопределить accessRules() добавить дополнительные правила

public class SiteController extends MyController{ 

    ... 

    public function accessRules(){ 
     $rules=parent::accessRules(); 
     array_unshift($rules,array(
      'allow', // allow all users to perform 'login' 
      'actions'=>array('login'), 
      'users'=>array('*'), 
     )); 
     return $rules; 
    } 

    ... 
}