Comprobar session del usuario

[Krlinhos]

Hola a todos,

Tengo un controlador con muchas funciones, mi pregunta es la siguiente:

En cada funcion tengo q preguntar si el usuario tiene permisos, o por el contrario en el constructor puedo preguntar si tiene permisos y eso ya vale?

Saludos.

PD.- Es que por ejemplo en un controlador tengo 9 funciones, y es un engorro en cada una preguntar si se tiene o no permisos...

[Julio1421]

No se mucho de clases en php, pero supongo que sera como en Java y podrias preguntarlo en el constructor, y si no tiene permisos que no pueda crearse el objeto el usuario.

Que alguno que tenga mas idea te informe!

Un saludo y suerte

[miSko]

Depende de como tengas estructurada tu pagina web.


Si tienes secciones que si se puede acceder sin permisos, y secciones que solo se pueden acceder con permisos, pero todas tiran del mismo esquema, entonces tendrás que hacerlo especifico para esas secciones, que ojo, no digo que en cada funcion lo tengas que hacer.

Por ejemplo, en el constructor puedes hacerte un switch,que ponga algo del tipo "si es esta funcion, esta, o esta, compruebo si tiene permisos, si no, muestro error"


Si toda la web necesita unos permisos, directamente en el constructor pones "si no tengo permisos, muestro error"

[Krlinhos]

Gracias a ambos, pero ahora me sale el siguiente problem.... tengo mi controlador asi:

Código PHP:

   
class Especie extends CI_Controller 
{ 
    public function __construct() 
    { 
        if(isset($this->session->userdata['conectado']) && $this->session->userdata['conectado'] === true) 
        { 
            parent::__construct(); 
            $this->load->model('especie_model'); 
        } 
        else{ 
            redirect('login'); 
        } 
    } 
 
   public funciton index(){ 
         ... 
         ... 
   } 
}  
   

Y me sale el siguiente error, si no tengo hecho el login:

Fatal error: Call to undefined function redirect() in /Applications/XAMPP/xamppfiles/htdocs/imareal/application/controllers/especie.php on line 13

:S porque?

[Rod_Man_mx]

Lo que te sugiero es que utilices ID's de sesión que tu mismo generes, si tienes posibilidad haz el match en base de datos para que compruebes, o bien crea una variable de sesión que contenga el nivel de acceso del usuario, y cada que entre simplemente compara si tiene permiso para ver dicha seccion

[Krlinhos]

Hola Rod_Man_mx no te he entendido muy bien lo que me has dicho, si me puedes explicar otra vez o enlazarme a algun sitio para leerlo te lo agradeceria.

Un saludo :)