Il y a quelque chose qui ne va pas avec le code du professeur

Question

C'est la méthode admin/User/userlist. Je pense qu'elle ne devrait pas être écrite dans le fichier User.php car il existe une méthode de connexion dans le contrôleur User. Elle n'intégrera pas la classe de base et ne vérifiera pas si l'utilisateur. s'est connecté. Uniquement avec contrôle des autorisations, donc si l'enseignant l'écrit ainsi, lorsque l'utilisateur ne se connecte pas, il peut accéder au nom de domaine /admin/User/userlist directement dans l'adresse. C'est incorrect

.

Answer 1

Vous pouvez intégrer ces opérations de jugement dans le contrôleur public. Vous pouvez appeler le jugement dans la méthode spécifiée dans le contrôleur accessible, ou vous pouvez l'écrire directement dans la pré-opération du contrôleur d'accès. J'apprécie votre capacité de réflexion indépendante.