教師のコードに問題があります

Question

は admin/User/userlist メソッドです。User コントローラーにログインメソッドがあるため、User.php ファイルには書かない方が良いと思います。基本クラスを統合せず、それが認証されているかどうかを検証しません。はユーザーです。ログイン後にのみ制御権限を得ることができます。したがって、先生の書いたとおりにすると、ユーザーがログインしていないときは、アドレスでドメイン名 /admin/User/userlist に直接アクセスできます。これは間違っています。

Answer 1

これらの判定操作をパブリック コントローラーに組み込むこともできますし、アクセス可能なコントローラーの指定されたメソッドで判定を呼び出すこともできますし、アクセス コントローラーの事前操作に直接書き込むこともできます。