``` public function behaviors(){ //ACF:Access Control Filter 權限控制過濾器 return [ 'access'=>[ 'class'=>AccessControl::class, //only選項指定這個ACF只能被應用于login //'only'=>['login'], //except選項指定這個ACF適用于除了選項中的actions外,其它的actions都適用 //'except'=>['logout','index','show'], //自定義規則,返回bool,true通過,false禁止 //'allowCallback'=>function($rule,$action){ // if ($action->controller->id!="login"){ // $this->getBaseUserInfo(); // } //}, //規則 'rules'=>[ [ 'allow'=>true, 'actions'=>['login'], //'controllers'=>['index'], 'roles'=>['@'] ], [ //設置actions的操作是允許訪問還是拒絕訪問 'allow'=>true, //當前rule將會對這里設置的actions起作用,如果為空,剛默認對當前的controller的所有actions起作用 'actions'=>['show'], //'actions'=>[], //@ 當前rule對認證過的用戶起效果,?所有用戶均可訪問 'roles'=>['?'] ], [ 'allow'=>true, 'actions'=>['index'], //表示index操作只允許post請求才可以訪問 //'verbs'=>['POST'] ] ] ] ]; } ```