管理画面からログイン画面にリダイレクトしない


デフォルトでは、ログインしていない状態で /bid/1/admin/top/ でURLを表示すると、ログインURLにリダイレクトされてしまいます。

利便性的には上記の挙動が望ましいですが、セキュリティを重視する場合、未認証ユーザーが直接管理画面にアクセスしようとする場合でも、ログインページへの強制リダイレクトが発生しないようにしたい場合があります。

対策

コンフィグ > ログイン設定 > 現在のURLでログイン を無効にしていただくことで、未認証ユーザーが管理画面へアクセスしたときにログインURLにリダイレクトされなくなります。