permisos segun el usuario

[trofserpiente]

buenas tardes,

de antemano muchas gracias

lo que pasa es que tengo un sistema para vendedores, necesito darle permisos a los usuarios según su perfil, pero quisiera que eso se manejara con un archivo que se lo pueda a incluir a cada pagina y valide si tiene permiso de acceder a ella si no dirigirlo a la pagina de error.

lo único que tengo es un campo en la tabla usuarios llamada perfil, y lo adquiero con el inicio de sesion

la cosa es que el admin tendría acceso a todas las paginas

a ver si usted me dan una mano y me orientan , muchas gracias nuevamente

[quimfv]

...la tabla usuarios llamada perfil, y lo adquiero con el inicio de sesion

$_SESSION["perfil"]=$registro["perfil"];

Ya tienes guardado el perfil en una variable de sessión, disponible mientras navegues por dentro de la misma session, ahora solo es cuestion de leer esa variable y hacer que que corresponda en función del perfil.

[trofserpiente]

Iniciado por quimfv

$_SESSION["perfil"]=$registro["perfil"];

Ya tienes guardado el perfil en una variable de sessión, disponible mientras navegues por dentro de la misma session, ahora solo es cuestion de leer esa variable y hacer que que corresponda en función del perfil.

pues eso lo entiendo la cosa es que no se como hacerlo ,

[jp_developer]

seria algo asi:
ejemplo para mostrar o no un boton dependiendo del perfil del usuario

Código PHP:

if( $_SESSION['perfil'] == 'administrador' or  $_SESSION['perfil'] == 'otro_con_el_privilegio' )
{
   echo '<button>ir a</button>'
}
 

y para que muestre o no la pagina completa, pones esto al inicio de la pag.

Código PHP:

if( $_SESSION['perfil'] != 'administrador' or  $_SESSION['perfil'] != 'otro_con_el_privilegio' )
{
   header('location:/paginaError.html');
   exit;
}
 
// en este caso se especifica en el if quienes pueden ver la pagina con el != a diferencia que
// en el anterior