ZFCUser и bjyauthorize - как оставить авторизацию для целевой страницы

Question

Я создаю закрытый веб-сайт, который имеет целевую страницу для всех.

я использую ZfcUser а также BjyAuthorize, Все работает сейчас, но мне интересно, как я могу исключить из моего приложения Application\Controller\Index::index действие.

В моем module.bjyauthorize.global.php Я сказал, что мои действия не требуют аутентификации:

'BjyAuthorize\Guard\Controller' => array(
    array(
        'controller' => 'Application\Controller\Index',
        'action' => 'index',
        'roles' => array()
    ),
    // ...

Но все же меня перенаправляют в ZFCUser страница авторизации.

Есть идеи, что мне не хватает?

Редактировать:

Я попробовал это с guest роль, но не повезло, пока

 'default_role'          => 'guest',
 'BjyAuthorize\Provider\Role\Config' => array(
     'guest' => array(),
     'user'  => array(
         'children' => array(
             'admin' => array(),
         ),
     ),
 ),

Answer 1

ПРИМЕЧАНИЕ: действительно в BjyAuthorize1.2.*

Вы должны позволить guest пользователь для доступа к странице индекса:

'BjyAuthorize\Guard\Controller' => array(
    array(
        'controller' => 'Application\Controller\Index',
        'action' => 'index',
        'roles' => array('guest', 'user')
    ),
    // ...

То, что вы определили в своем вопросе, вместо этого является отрицанием всего.

Поскольку конфигурация защиты контроллера BjyAuthorize действует как белый список, сейчас нет способа разрешить доступ ко всем ролям одновременно.