在我的控制器我有这个下面的行为功能：

public function behaviors()
{
    return [
        'verbs' => [
            'class' => \yii\filters\VerbFilter::className(),
            'actions' => [
                'verifym'  => ['OPTIONS','POST','GET']
            ]
        ],
        'access' => [
            'class' => \yii\filters\AccessControl::className(),
            'rules' => [
                [
                    'allow' => true,
                    'actions' => [
                        'index', 'payment', 'result', 'verify',
                        'paymentvalidation'
                    ],
                    'roles' => [ 'user' ]
                ],
                [
                    'allow' => true,
                    'actions' => ['verifym'],
                    'roles' => ['*']
                ]
            ],
            'denyCallback' => function ($rule, $action) {
                $this->redirect([ '/' ]);
                return null;
            }
        ]
    ];
}

当从外部引用站点调用verifym操作时，它不会触发，而会触发denyCallBack。并且用户标识为空。
为什么denyCallBack是fire？为此，需要对我的访问规则进行哪些更改？
为什么用户标识为空？如何在回调过程中访问它？
为什么从其他不同域回调后，用户标识和会话为空，刷新后取值？
有人能帮我吗？