关于登录的问题[2.0]

今天做项目，突然发现了个问题，后台地址为admin.xxx.com，然而，在未登录的状态，居然还可以进入后台首页。点击退出登录，跳到了admin.xxx.com/site/login，但是把site/login去掉了，又进去了首页。。。黑人问号，我已经在controller里面写了拦截
大家能帮我看看有什么问题吗

` ‘access’ => [
在@列表里面加上index方法，就可以防止在未登录情况下访问主页了