Yii RBAC实施＆＃34;权利＆＃34;延期

Question

我正在学习Yii框架，我也在创建一个示例应用程序。

在我的应用程序中，我有三个用户角色

• 超级管理员
• 作者
• 和注册用户

我希望作者对文章进行CRUD操作。

我已经使用yii的RController扩展了所有控制器，并将以下代码添加到过滤器中。

public function filters()
{
    return array(
        //'accessControl', // perform access control for CRUD operations
        'postOnly + delete', // we only allow deletion via POST request
        'rights',
    );
}

根据Yii文档，据我所知，Yii应该为我做自动过滤？但即使我使用超级管理员帐户登录，也会显示“错误403您无权执行此操作。”