crm/app/sys/config/app.php

<?php

return [
    // 无需验证的控制器方法（except=true则是，除了这几个都不验证）
    'sys_not_check_auth'=>[
        // 'CONTROLLER' => ["profile"]
    ]
];