yii2のユーザーの表示をフィルタリングする方法は？

Question

私のプロジェクトにログインしたユーザーは自分のビューにアクセスしましたが、ユーザーは変更URLを持つ別のユーザーにアクセスできないようにしたいと考えています。このUserControllerにある状態 ：

[ 
    'allow' => true, 
    'actions' => ['update', 'view'], 
    'matchCallback' => function() { 
     return ($this->checkAccess(User::ROLE_USER)); 
    }, 
], 

と

public function actionView($id) 
{ 
    return $this->render('view', [ 
     'model' => $this->findModel($id), 
    ]); 
} 

user1がに行く場合：= 1ウェブ/ユーザー/ビュー@ IDを、彼はウェブ/ユーザー/ ID = 2 @ビューに行くことができます。

この問題を防ぐにはどうすればよいですか？

Answer 1

URLからユーザーのIDを取得する代わりに、セッションから同じIDを取得することもできます。ような何か：

public function actionView() 
{ 
    if (!Yii::$app->user->isGuest) { // the user is logged in 
     $id = Yii::$app->user->getId(); // get the id 

     return $this->render('view', [ 
      'model' => $this->findModel($id), 
     ]); 
    } 

    throw new NotFoundHttpException('The requested page does not exist.'); 
} 

とURLは、任意のユーザーのためにweb/users/viewになります。

それとも、また、ユーザーの現在のIDで指定したIDを比較することができます：

public function actionView($id) 
{ 
    if (!Yii::$app->user->isGuest && $id == Yii::$app->user->getId()) { 
     return $this->render('view', [ 
      'model' => $this->findModel($id), 
     ]); 
    } 

    throw new NotFoundHttpException('The requested page does not exist.'); 
}