关于yii权限问题 [ 新手入门 ]

项目中用到了srbac，用于控制内容的显示管理控制。比如说根据权限的不同，进入系统的导航是不一样的， 另外，在控制器里，public function accessRules(){} 做管理权限的控制；

这样看上去，是不是很不错了? 但是客户说，不能让他们以后改代码，所以加一个管理员之后，没有改代码，那是没有管理权限的。我现在只能放开控制器的权限，只要登录就可以管理，只因为有srbac，所以虽然导航条上看不到相关栏目，只要输入全路径，就暴露了， 请大虾支上一招！怎么处理这个权限问题：