2个方案，1在页面判断用户，根据登录的用户显示隐藏链接，2在控制器中根据登录用户和参数判断是否有权限，抛出异常

出去玩千万不能发朋友圈啊，亲戚，同学，朋友都以为你很有钱呢，以为家里有矿呢，纷纷发信息来借钱！！！怎么破？

上图是 GridView 中 ActionColumn 中的一个截图，可以根据用户的权限决定链接是否可以点击，和你要的效果类似。通过配置 DataColumn buttons 可以实现，例如:

[
    'class' => 'drodata\grid\ActionColumn',
    'template' => '{view}',
    'buttons' => [
        'view' => function ($url, $model, $key) {
            if (in_array($model->id, [1, 3, 5]) {
                echo Html::a('view', '#');
            } else {
                echo 禁用图标
            }
        },
    ],
]