使用Yii2-usuario无法访问后端用户管理页报403错误如何解决

• 1. 未给创建的管理员用户分配admin角色
     你参考官方文档创建用户的代码仅生成了用户基础记录，没有绑定管理员权限，Yii2-usuario默认所有后台管理路由都要求账号具备admin角色权限，未分配的话就会返回403。你可以在创建用户的代码后补充权限分配逻辑：

if (!$user->save()) {
    // 可打印错误排查用户保存异常
    var_dump($user->errors);
    die;
}
// 分配管理员角色
$auth = Yii::$app->authManager;
$adminRole = $auth->getRole('admin');
$auth->assign($adminRole, $user->id);

如果已经创建过管理员账号，也可以直接在数据库auth_assignment表手动插入记录，item_name填admin，user_id填对应管理员账号的ID，created_at填当前时间戳即可。

• 2. User模型命名空间不匹配
     你在模块配置的classMap里指定的User类路径是app\models\user\Model\User，但你实际的模型存放在backend\models\user\Model目录下，对应的命名空间应为backend\models\user\Model\User，两者不一致会导致模块加载用户类出错，权限校验逻辑异常。将classMap配置修改为对应路径即可：

'classMap' => [
    'User' => 'backend\models\user\Model\User', 
],

• 3. 账号未完成邮箱激活
     你开启了enableEmailConfirmation => true配置，但是创建用户时没有设置confirmed_at字段，账号处于未激活状态，默认无法访问后台受限路由。你可以在创建用户的代码中补充激活标记：

$user = new \app\models\user\Model\User([
             'scenario' => 'create', 
             'email' => "admin@admin.com", 
             'firstname' => 'first',
             'lastname' => 'last',
             'password' => "verysecret",
             'confirmed_at' => time() // 直接标记为已激活
         ]);

也可以临时将enableEmailConfirmation改为false测试权限是否正常。

• 4. RBAC基础数据未初始化
     确认你已经执行了所有相关迁移：

php yii migrate

确保auth_item、auth_item_child、auth_assignment、auth_rule四个RBAC核心表都已创建，且auth_item表中存在admin角色记录。

内容的提问来源于stack exchange，提问作者Shaho