YII 2中Access Control配置无效，始终跳转登录页如何解决？

你遇到的问题主要有以下几种可能，对应解决方法如下：

• 规则仅允许未登录用户访问，登录用户触发默认拒绝
  你的配置中roles设为['?']，这只允许未登录访客访问makepayment动作。如果当前用户是已登录状态（身份为@），这条规则不会匹配，而AccessControl默认会拒绝所有未匹配规则的请求，因此会跳转到登录页面。
  解决：如果需要同时允许登录和未登录用户访问，把roles改为['?', '@']：

  'access' => [
      'class' => AccessControl::className(),
      'only' => ['makepayment'],
      'rules' => [
          [
              'allow' => true,
              'actions' => ['makepayment'],
              'roles' => ['?', '@'],
          ],
      ],
  ],
  

• 存在全局AccessControl规则覆盖
  检查项目全局配置（比如config/web.php中的components->as access）是否有全局访问控制规则，全局规则优先级可能高于控制器级别的配置，导致你的规则未生效。
  解决：调整全局规则的except属性，将makepayment加入排除列表，确保控制器规则能生效。

• 动作名称拼写或匹配错误
  确认控制器中实际存在的动作方法是actionMakepayment（注意大小写和拼写），配置中的actions项必须和动作名的小写形式一致（比如actionMakepayment对应makepayment）。如果动作名拼写错误，规则无法匹配，会触发默认拒绝。
  解决：核对动作方法名和配置中的actions值，确保完全一致。

• 行为配置未正确加载
  确认这段access配置是放在控制器的behaviors()方法中，并且方法正确返回了行为数组。如果behaviors()方法没有正确包含该配置，AccessControl规则不会生效。
  解决：检查控制器的behaviors()方法，确保返回的数组包含这段access配置。

内容的提问来源于stack exchange，提问作者Hashan