[SOLUCIONADO] Como cerrar sesion

daicrel · #1 (**permalink**) 21/01/2013, 08:56

Hola buenas como estan otra vez yo. Necesito de nuevo un favor tengo un programa en el hay q ingresar por medio de usuarios, debo colocarle seguridad ya lo hice pero ajuro debe dar cerrar sesion, abra otro modo de hacer?, y como hago para restringir el acceso por usuarios diferentes.

verifica.php

Código PHP:

Ver original<?php
include("conexion.php");
 
 
ob_start();
 
 
 
$resp = pg_query("select * from empleados where usuario='".$_POST['usuario']."' AND clave='".$_POST['clave']."' ");
$sql = pg_fetch_array($resp);
 
$nombre=$_POST['usuario'];
 
if(($_POST['clave'] != $sql['clave']) or ($_POST['usuario'] != $sql['usuario']) ) {
    
echo "<html>
 
<strong><span style=\"color: red\">Datos Incorrectos... </span></strong>
 
</html>";
 
 
header("Refresh: 1; URL=Ingresar.php");
    
} 
 
if($sql['tipo_usuario']=='usuario'){
    session_start();
    $_SESSION["autenticado"]= "SI";
    header("Refresh: 1; URL=Permisos.php");
    echo "<html>
 
<div border solid 1 px>
 
<strong>Hola $nombre! Bienvenido al Sistema</strong>
</div>
 
</html>";
}else if ($sql['tipo_usuario']=='coordinador') {
    session_start();
    $_SESSION["autenticado"]= "SI";
    header("Refresh: 1; URL=menuCoordinador.php");
    echo "<html>
 
<div border solid 1 px>
 
<strong>Hola $nombre! Bienvenido al Sistema</strong>
</div>
 
</html>";
}else if($sql['tipo_usuario']=='gerente'){
    session_start();
    $_SESSION["autenticado"]= "SI";
    header("Refresh: 1; URL=menuGerente.php");
    echo "<html>
 
<div border solid 1 px>
 
<strong>Hola $nombre! Bienvenido al Sistema</strong>
</div>
 
</html>";
}else if($sql['tipo_usuario']=='rrhh'){
    session_start();
    $_SESSION["autenticado"]= "SI";
    header("Refresh: 1; URL=reportes/reportePermisos.php");
    echo "<html>
 
<div border solid 1 px>
 
<strong>Hola $nombre! Bienvenido al Sistema</strong>
</div>
 
</html>";
} else if($sql['tipo_usuario']=='administracion'){
    session_start();
    $_SESSION["autenticado"]= "SI";
    header("Refresh: 1; URL=reportes/reporteAlimentos.php");
    echo "<html>
 
<div border solid 1 px>
 
<strong>Hola $nombre! Bienvenido al Sistema</strong>
</div>
 
</html>";
}else {
    header("Refresh: 1; URL=Ingresar.php");
    
    echo "<html>
 
<div border solid 1 px>
 
<strong>Acesso Denegado. Intente nuevamente</strong>
 
</div>
 
</html>";
};
 
    
ob_end_flush();
?>

Aprobacion.php

Código PHP:

Ver original<?php
include("seguridad.php");
?>
<html>
 
<head>
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">  
    <title>INDER/SSPA/APROBACION DE SOLICITUDES DE PERMISOS</title>
    <link href="css/estilo_aprobacion.css" rel="stylesheet" />
</head>
 
<body>
 
    <br><br><br><br>
    
    <div id='contenedor'>   
        
    <div id="logo"><img id="img" src="img/cintillo_inst.jpg">
    </div>
            
    <div id="nombre"><h3>Sistema de Solicitud de Permisos y Alimentos</h3>
    
    <p><strong><h5>APROBACI&Oacute;N DE SOLICITUDES DE PERMISOS</h5></strong></p>
    </div>
                
    <div id="lista">
 
   
   </div>
   
   <div id="pie"><img id="img2" src="img/pie_pag1.png">
        </div>
    <a href="salir.php" style="color:#000000"><strong>Cerrar sesi&oacute;n</strong></a>
    </div>
                        
</body>
</html>

seguridad.php

Código PHP:

Ver original<?
//Inicio la sesión
session_start();
//COMPRUEBA QUE EL USUARIO ESTA AUTENTICADO
if ($_SESSION["autenticado"] != "SI") {
//si no existe, va a la página de autenticacion
header("Location:Ingresar.php");
//salimos de este script
exit();
}
?>

salir.php

Código PHP:

Ver original<?php
session_start();
session_destroy();
?>
 
<html>
<head>
    <title>INDER/SSPA/Contenido no seguro</title>
    <link href="css/estiloSalir.css" rel="stylesheet" />
</head>
 
<body>  <br><br><br><br><br><br><br><br>
        <div align="center" id="salir">
        <strong>Ahora est&aacute;s fuera de la aplicaci&oacute;n segura.</strong>
        <br>
        <br>
        <div><img id="img" src="img/candado.gif"></div>
        <br>
        <a href="Ingresar.php" style="color:#000000"><strong>Autenticar usuario</strong></a>
        </div>
</body>
</html>

zalito12 · #2 (**permalink**) 21/01/2013, 09:35

Se utiliza lo que tú has puesto session_destroy(); o session_unset(); para borrar todas las variables de sesión.

Si con "restringir el acceso por usuarios diferentes" te refieres a algún control del nivel de acceso, etc. Deberás poner en tu DB una tabla o algún campo en la tabla de usuarios para dar distintos niveles de acceso y comprobarlo al inicio de cada página según el acceso que se necesite, si no tiene suficiente nivel una redirreción o un aviso.

daicrel · #3 (**permalink**) 21/01/2013, 13:20

Cita:

Iniciado por zalito12

Se utiliza lo que tú has puesto session_destroy(); o session_unset(); para borrar todas las variables de sesión.

Si con "restringir el acceso por usuarios diferentes" te refieres a algún control del nivel de acceso, etc. Deberás poner en tu DB una tabla o algún campo en la tabla de usuarios para dar distintos niveles de acceso y comprobarlo al inicio de cada página según el acceso que se necesite, si no tiene suficiente nivel una redirreción o un aviso.

Ah ok gracias eso estoy tratando de hacer lo del nivel de acceso.