如何在 yii 中检查控制器中模型创建者的访问

我不知道控制器中模型创建者的访问规则的最佳方法。我通常这样使用：

public function accessRules() {
    return array(
       ...
        array('allow', // allow authenticated user to perform 'create' and 'update' actions
            'actions' => array('docrop', 'cropimages','upload','setting','updateprivacy','updateuser','changepassword'),
            'expression' => array($this,'isCreator'),
        ),
       ... 
    );
}

然后在该控制器中，我正在使用此功能来检查正确的访问规则

 public function isCreator(){
    $hasil=false;
    if(isset($_GET['id'])){
        $idUser=$_GET['id'];
        $hasil=$idUser==Yii::app()->user->id?true:false;
    }
    return $hasil;
 }

然后，如果我想创建 url，我总是在该 url 中使用 id 参数。这是最好的方法吗？或者有比这更好的替代方法？