В общем с "внутренними" сотрудниками я разобрался при помощи ограничения прав. Все +- норм работает.
Сейчас другой вопрос возник, мне надо пользователя, который в группе "Клиенты", при авторизации перенаправлять на
<host>/client/
Как бы, при авторизации я без проблем могу это сделать и все такое. Мне важно другое, отслеживать что б он не выбрался в другое место(читаем не изменил адрес ручками), после авторизации.
И если он изменил, то его всеравно скидывало бы на /client/. Подозреваю,что отслеживать должна мидлваря? Что скажете?
в мидлваре ж process_request
какраз то, что надо?