Le client ne doit pas pouvoir modifier son adresse email dans son profil

frontend/controllers/UserController.php

     {
         $model = $this->findModel(Yii::$app->user->identity->id);
 
-        if ($model->load(Yii::$app->request->post()) && $model->save()) {
+        if ($model->load(Yii::$app->request->post())) {
+            
+            // l'utilisateur ne peut pas changer d'adresse email
+            $old_model = $this->findModel(Yii::$app->user->identity->id) ;
+            $model->email = $old_model->email ;
             
-            $model->username = $model->email ;
             $model->save() ;
             
             return $this->render('update', [

frontend/views/user/update.php

     <h1 class="title-systeme-commande"><span class="glyphicon glyphicon-user"></span> Mon profil</h1>
     <?php if(isset($edit_ok)): ?>
         <div class="alert alert-success">
-            Votre profil a bien été modifié.<br />
-            Si vous avez modifié votre adresse email, elle devient votre identifiant de connexion.
+            Votre profil a bien été modifié.
         </div>
     <?php endif; ?>
     
         <?= $form->field($model, 'nom')->textInput() ?>
         <?= $form->field($model, 'prenom')->textInput() ?>
         <?= $form->field($model, 'telephone')->textInput() ?>
-        <?= $form->field($model, 'email')->textInput() ?>
+        <?= $form->field($model, 'email')->textInput(['readonly' => true]); ?>
         <?= $form->field($model, 'adresse')->textarea() ?>
         
         <div class="clr"></div>