は admin/User/userlist メソッドです。User コントローラーにログインメソッドがあるため、User.php ファイルには書かない方が良いと思います。基本クラスを統合せず、それが認証されているかどうかを検証しません。はユーザーです。ログイン後にのみ制御権限を得ることができます。したがって、先生の書いたとおりにすると、ユーザーがログインしていないときは、アドレスでドメイン名 /admin/User/userlist に直接アクセスできます。これは間違っています。