у пользователя есть разрешение, то ему нельзя?
Правила прописать? Обычно нагляднее все-таки писать то, что разрешено. Вангую, что если заменить true на false - получится инверсия. 'rules' => [ 'allow' => true, 'roles' => ['@'], 'actions' => ['login'], ],
Я тоже так подумал, но нет. Allow используется только если прошли все проверки
для запретить это не помеха.
Обсуждают сегодня