Mit dem Code des Lehrers stimmt etwas nicht
Es handelt sich um die Methode admin/User/userlist. Ich denke, sie sollte nicht in die Datei User.php geschrieben werden, da es eine Anmeldemethode im Benutzercontroller gibt. Sie integriert die Basisklasse nicht und überprüft nicht, ob der Benutzer vorhanden ist hat sich angemeldet. Nur mit Berechtigungskontrolle. Wenn der Lehrer es also so schreibt, kann der Benutzer, wenn er sich nicht anmeldet, direkt in der Adresse auf den Domänennamen /admin/User/userlist zugreifen. Das ist falsch
