Привет Есть метод \Yiisoft\User\CurrentUser::getId() который возвращает идентификатор пользователя либо null если

Question

Привет Есть метод \Yiisoft\User\CurrentUser::getId() который возвращает идентификатор пользователя либо null если

это гость.
И есть метод \Yiisoft\Rbac\Manager::userHasPermission() которому в методе \Yiisoft\User\CurrentUser::can() в первом параметре передается результат метода getId().
И в методе userHasPermission() есть проверка что если параметр $userId не является string либо int, то бросается исключение, и получается что если воспользоваться методом can() для проверки пермишенов для неавторизованного юзера, то получаешь исключение.
Это нормальное поведение и надо всегда перед can() еще проверять что isGuest() === false или это баг?

#russian #software #yii

0

05.01.2022