在那里设置用户需要登录的啊？ [ 新手入门 ]

因为前端的数据可以随便改…

因为前端没有对数据操作的方法，所以不需要登陆。

后台验证登陆的地方在siteController里:

public function behaviors()
    {
        return [
            'access' => [
                'class' => AccessControl::className(),
                'rules' => [
                    [
                        'actions' => ['login', 'error'],
                        'allow' => true,
                    ],
                    [
                        'actions' => ['logout', 'index'],
                        'allow' => true,
                        'roles' => ['@'],//这个代表已经登陆的用户，如果没有写roles，则代表未登录用户，比如上面那个规则
                    ],
                ],
            ],
            'verbs' => [
                'class' => VerbFilter::className(),
                'actions' => [
                    'logout' => ['post'],
                ],
            ],
        ];
    }